Polityka Prywatności

Wersja: 1.0  |  Data ostatniej aktualizacji: 2 listopada 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje zasady, na jakich TikiTaka (dalej: „my", „Operator", „Serwis"), działający pod domeną tikitaka.org.pl, gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy. Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystając z Serwisu, rejestrując konto lub dokonując transakcji finansowych, wyrażasz zgodę na przetwarzanie Twoich danych osobowych na warunkach opisanych w niniejszej Polityce. Prosimy o uważne zapoznanie się z całym dokumentem. Niniejsza Polityka Prywatności stanowi integralną część pakietu dokumentów prawnych TikiTaka — czytaj ją łącznie z Regulaminem oraz Zasadami Odpowiedzialnej Gry.

2. Dane, które zbieramy

W trakcie korzystania z Serwisu zbieramy różne kategorie danych osobowych. Poniżej przedstawiamy ich szczegółowy podział.

2.1. Dane rejestracyjne i identyfikacyjne

Podczas zakładania konta zbieramy informacje niezbędne do jego utworzenia i weryfikacji tożsamości:

• imię i nazwisko;
• adres e-mail;
• data urodzenia (weryfikacja wieku — minimum 18 lat);
• numer telefonu;
• adres zamieszkania (ulica, kod pocztowy, miejscowość, kraj);
• nazwa użytkownika (login) i hasło w postaci zaszyfrowanej.

2.2. Dane weryfikacyjne (KYC)

W ramach procedury Poznaj Swojego Klienta (Know Your Customer) możemy zażądać kopii dokumentów potwierdzających tożsamość (dowód osobisty lub paszport), dokumentu potwierdzającego adres zamieszkania (np. rachunek za media) oraz dokumentu potwierdzającego metodę płatności (np. wyciąg bankowy).

2.3. Dane transakcyjne i finansowe

Rejestrujemy wszelkie operacje finansowe realizowane w Serwisie, w tym:

• wpłaty i wypłaty środków — kwoty, daty, waluty (PLN);
• historię gier i obstawionych zakładów;
• dane dotyczące zastosowanej metody płatności (np. częściowe dane karty, identyfikator konta BLIK, numer rachunku bankowego — bez pełnych danych uwierzytelniających);
• numery referencyjne transakcji.

2.4. Dane techniczne i analityczne

Automatycznie rejestrujemy informacje techniczne generowane podczas korzystania z Serwisu:

• adres IP i przybliżona geolokalizacja;
• typ przeglądarki internetowej i system operacyjny urządzenia;
• identyfikatory plików cookie i sesji;
• dane o sesjach gry: czas, częstotliwość, rodzaj aktywności;
• dzienniki błędów i logi systemowe.

2.5. Dane komunikacyjne

Przechowujemy treść korespondencji prowadzonej za pośrednictwem poczty elektronicznej, czatu na żywo lub formularzy kontaktowych dostępnych w Serwisie. Dane te służą rozpatrywaniu zgłoszeń, reklamacji oraz doskonaleniu jakości obsługi.

2.6. Dane dotyczące odpowiedzialnej gry

W trosce o dobro użytkowników rejestrujemy również informacje powiązane z funkcjami Odpowiedzialnej Gry: ustanowione limity depozytów, limitów strat, limitów czasu gry oraz wnioski o samowykluczenie lub przerwy w graniu.

3. Jak używamy Twoich danych

Dane osobowe przetwarzamy wyłącznie w konkretnych, wyraźnie określonych celach i zakresem adekwatnym do tych celów:

3.1. Świadczenie usług i zarządzanie kontem

Przetwarzamy dane w celu utworzenia i utrzymania konta użytkownika, realizacji żądań logowania, obsługi transakcji finansowych (w tym wypłat w PLN) oraz zapewnienia ciągłości rozgrywki i bezpieczeństwa sesji.

3.2. Weryfikacja tożsamości i zapobieganie nadużyciom

Dane dokumentacyjne KYC umożliwiają nam potwierdzenie tożsamości użytkownika, weryfikację minimalnego wieku (18 lat) oraz przeciwdziałanie praniu pieniędzy, finansowaniu terroryzmu i innym przestępstwom finansowym. Monitorujemy wzorce aktywności w celu wykrywania podejrzanych transakcji i ewentualnych prób oszustwa.

3.3. Obsługa klienta i rozpatrywanie reklamacji

Dane kontaktowe i komunikacyjne pozwalają nam odpowiadać na zapytania, rozwiązywać problemy techniczne i finansowe oraz rozpatrywać reklamacje zgodnie z Regulaminem.

3.4. Personalizacja i marketing

Na podstawie historii aktywności w Serwisie możemy personalizować prezentowane oferty i powiadomienia promocyjne — o ile wyraziłeś na to odrębną zgodę. Zgoda ta jest dobrowolna i może zostać wycofana w każdym momencie poprzez panel ustawień konta lub kontakt z naszym zespołem wsparcia.

3.5. Zgodność z przepisami prawa

Jesteśmy zobowiązani do przechowywania określonych kategorii danych przez wymagane prawem okresy w celu wypełniania obowiązków wynikających z przepisów podatkowych, regulacji hazardowych oraz wymogów organów nadzorczych.

3.6. Bezpieczeństwo i integralność Serwisu

Dane techniczne (logi, adresy IP, identyfikatory sesji) służą nam do monitorowania bezpieczeństwa infrastruktury, wykrywania ataków, zapobiegania nieautoryzowanemu dostępowi oraz utrzymania ciągłości działania Serwisu.

4. Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych opiera się na co najmniej jednej z poniższych podstaw prawnych przewidzianych w art. 6 RODO:

Gdy przetwarzanie opiera się na Twojej zgodzie, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej cofnięciem.

5. Udostępnianie danych i podmioty trzecie

TikiTaka nie sprzedaje ani nie wynajmuje danych osobowych użytkowników podmiotom trzecim w celach komercyjnych. Dane mogą być jednak udostępniane następującym kategoriom odbiorców:

5.1. Dostawcy usług płatniczych

W celu obsługi transakcji finansowych współpracujemy z zaufanymi dostawcami obsługującymi popularne w Polsce metody płatności, w tym: BLIK, Przelewy24, PayU, Dotpay, Visa, Mastercard, Apple Pay, Google Pay, Skrill, Neteller, Paysafecard oraz przelew bankowy. Każdy z dostawców działa zgodnie ze swoją polityką prywatności i standardami bezpieczeństwa PCI DSS.

5.2. Dostawcy usług technicznych i analitycznych

Korzystamy z usług zewnętrznych dostawców oprogramowania serwerowego, narzędzi analitycznych i systemów monitoringu bezpieczeństwa. Podmioty te mają status podmiotów przetwarzających w rozumieniu RODO i działają wyłącznie na udokumentowane polecenie Operatora, na podstawie zawartych umów powierzenia przetwarzania danych.

5.3. Organy regulacyjne i organy ścigania

Możemy być zobowiązani do ujawnienia danych osobowych właściwym organom publicznym, organom ścigania lub organom nadzorczym, jeżeli wymagają tego obowiązujące przepisy prawa lub prawomocne orzeczenia sądowe i decyzje administracyjne.

5.4. Partnerzy biznesowi

W przypadku fuzji, przejęcia lub restrukturyzacji organizacyjnej dane użytkowników mogą zostać przeniesione do podmejmu przejmującego — z zachowaniem co najmniej równoważnego poziomu ochrony danych i po uprzednim powiadomieniu użytkowników.

6. Pliki cookie i technologie śledzące

6.1. Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika. Umożliwiają rozpoznanie urządzenia przy kolejnej wizycie i dostosowanie działania Serwisu do preferencji użytkownika.

6.2. Rodzaje plików cookie stosowanych w Serwisie

• Niezbędne: wymagane do poprawnego działania Serwisu — logowania, bezpiecznych sesji i transakcji. Nie wymagają zgody użytkownika.
• Funkcjonalne: zapamiętują preferencje użytkownika (język, ustawienia wyświetlania), co poprawia komfort korzystania z Serwisu.
• Analityczne: pozwalają mierzyć ruch i zachowania użytkowników w celu optymalizacji działania platformy (np. Google Analytics).
• Marketingowe: umożliwiają wyświetlanie spersonalizowanych reklam i śledzenie skuteczności kampanii promocyjnych. Stosowane wyłącznie po uzyskaniu zgody.

6.3. Zarządzanie plikami cookie

Przy pierwszej wizycie w Serwisie wyświetlamy baner z możliwością wyrażenia lub odmowy zgody na poszczególne kategorie plików cookie. Swoje preferencje możesz zmienić w dowolnym momencie, klikając łącze „Ustawienia plików cookie" dostępne w stopce Serwisu. Możesz również zarządzać plikami cookie bezpośrednio w ustawieniach swojej przeglądarki. Wyłączenie plików cookie niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu.

7. Bezpieczeństwo danych

TikiTaka stosuje wielowarstwowe, techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych:

• Szyfrowanie transmisji: komunikacja między urządzeniem użytkownika a serwerami Serwisu jest szyfrowana protokołem TLS 1.2/1.3 (HTTPS).
• Szyfrowanie danych w spoczynku: wrażliwe dane, w tym hasła i dokumenty KYC, są przechowywane w postaci zaszyfrowanej.
• Uwierzytelnianie wieloskładnikowe (MFA): dostęp administracyjny do systemów przetwarzających dane osobowe wymaga co najmniej dwóch niezależnych czynników uwierzytelnienia.
• Kontrola dostępu: stosujemy zasadę minimalnych uprawnień — każdy pracownik i podmiot przetwarzający otrzymuje dostęp wyłącznie do danych niezbędnych do wykonywania powierzonych mu zadań.
• Regularne audyty i testy penetracyjne: infrastruktura IT jest regularnie testowana pod kątem luk bezpieczeństwa.
• Procedury reagowania na incydenty: dysponujemy udokumentowanymi procedurami postępowania w przypadku naruszenia ochrony danych, w tym obowiązkiem zgłaszania naruszeń do organu nadzorczego w terminie 72 godzin.

Pomimo stosowania wszelkich środków ostrożności żaden system informatyczny nie zapewnia absolutnego bezpieczeństwa. W przypadku podejrzenia nieautoryzowanego dostępu do konta prosimy o niezwłoczny kontakt z naszym zespołem wsparcia.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez czas niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przepisami prawa:

• Dane konta aktywnego: przez cały czas trwania umowy o korzystanie z Serwisu.
• Dane transakcyjne i finansowe: co najmniej 5 lat od dnia przeprowadzenia transakcji, zgodnie z wymogami regulacji dotyczących przeciwdziałania praniu pieniędzy oraz przepisami podatkowymi.
• Dokumenty KYC: co najmniej 5 lat od zakończenia stosunków biznesowych.
• Dane marketingowe: do momentu wycofania zgody lub do czasu, gdy przestaną być użyteczne do celu, w jakim zostały zebrane.
• Dane komunikacyjne (logi, korespondencja): przez okres 3 lat od zakończenia kontaktu, chyba że trwa spór wymagający dłuższego przechowywania.

Po upływie okresu retencji dane są bezpowrotnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

9. Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci prawa wynikające z RODO. Poniżej opisujemy każde z nich wraz z trybem ich wykonywania.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak — uzyskać do nich dostęp oraz informacje o celach, kategoriach, odbiorcach i planowanym okresie przechowywania. Na Twoje żądanie dostarczymy bezpłatną kopię przetwarzanych danych osobowych.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane osobowe są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego poprawienia. Część danych możesz samodzielnie zaktualizować w panelu ustawień konta.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO)

Możesz zażądać usunięcia swoich danych osobowych, gdy: nie są już niezbędne do celów, w jakich zostały zebrane; wycofałeś zgodę stanowiącą jedyną podstawę przetwarzania; dane były przetwarzane niezgodnie z prawem. Prawo to podlega ograniczeniom, gdy przetwarzanie jest wymagane przepisami prawa lub konieczne do ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania swoich danych, gdy kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem, lecz sprzeciwiasz się ich usunięciu, lub gdy dane nie są już nam potrzebne, lecz Ty potrzebujesz ich do celów obrony roszczeń.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego (np. JSON lub CSV) oraz przenieść je do innego administratora danych — dotyczy to danych przetwarzanych na podstawie zgody lub umowy.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Operatora, w tym profilowania na potrzeby marketingu bezpośredniego. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania danych w tym celu niezwłocznie i bezwarunkowo.

9.7. Prawo do wycofania zgody

Gdy przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w każdej chwili, korzystając z ustawień konta lub kontaktując się z nami. Wycofanie zgody pozostaje bez wpływu na legalność przetwarzania dokonanego przed jej cofnięciem.

9.8. Prawo do złożenia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl.

9.9. Tryb realizacji praw

Aby skorzystać z przysługujących Ci praw, wyślij wniosek na adres e-mail: [email protected]. Rozpatrzymy Twoje żądanie bez zbędnej zwłoki — co do zasady w ciągu 30 dni od jego otrzymania. Termin ten może zostać przedłużony o kolejne 60 dni w przypadku szczególnie złożonych wniosków lub dużej ich liczby, o czym poinformujemy Cię przed upływem pierwszych 30 dni.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe użytkowników przetwarzamy na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach, w szczególności przy korzystaniu z usług globalnych dostawców technologicznych, dane mogą być przekazywane do państw spoza EOG.

Każdorazowo zapewniamy odpowiedni poziom ochrony danych poprzez zastosowanie co najmniej jednego z poniższych mechanizmów:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych w kraju docelowym;
• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską;
• wiążące reguły korporacyjne (Binding Corporate Rules) zatwierdzone przez właściwy organ nadzorczy.

Na Twoje żądanie udostępnimy informacje o konkretnych zabezpieczeniach stosowanych przy transferach danych poza EOG. Wniosek w tej sprawie kieruj na adres: [email protected].

11. Osoby niepełnoletnie

Serwis TikiTaka jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych osób niepełnoletnich. Podczas rejestracji weryfikujemy datę urodzenia użytkownika, a w ramach procedury KYC możemy wymagać dokumentów potwierdzających wiek.

Jeżeli powzięliśmy wiarygodne informacje, że dane osobowe osoby poniżej 18. roku życia zostały przez nas omyłkowo zebrane, niezwłocznie usuniemy takie dane i zablokujemy powiązane konto. Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko korzysta z naszego Serwisu, skontaktuj się z nami pod adresem: [email protected]. Więcej informacji o ochronie małoletnich znajdziesz w dokumencie Zasady Odpowiedzialnej Gry.

12. Zmiany w niniejszej Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie, w szczególności w celu dostosowania jej do zmian w obowiązującym prawie, nowych praktyk branżowych lub modyfikacji świadczonych usług. O wszelkich istotnych zmianach poinformujemy użytkowników co najmniej na 14 dni przed ich wejściem w życie — za pośrednictwem wiadomości e-mail na adres przypisany do konta lub poprzez widoczny komunikat na stronie głównej Serwisu.

Data i numer wersji dokumentu widoczne na początku niniejszej strony umożliwiają śledzenie kolejnych aktualizacji. Dalsze korzystanie z Serwisu po wejściu w życie zmian oznacza ich akceptację. Jeśli nie zgadzasz się z nową wersją Polityki, masz prawo zamknąć konto i zażądać usunięcia danych zgodnie z procedurą opisaną w sekcji 9.

13. Dane kontaktowe

Wszelkie pytania, wnioski i zgłoszenia dotyczące przetwarzania danych osobowych prosimy kierować do nas za pomocą poniższych kanałów:

Dokładamy wszelkich starań, aby odpowiadać na wszystkie zapytania dotyczące prywatności w terminie nieprzekraczającym 30 dni od ich otrzymania. W sprawach wymagających pogłębionej analizy prawnej lub technicznej termin ten może ulec wydłużeniu, o czym poinformujemy Cię pisemnie.

Niniejsza Polityka Prywatności stanowi część dokumentacji prawnej platformy TikiTaka. Zachęcamy do zapoznania się również z Regulaminem oraz dokumentem Zasady Odpowiedzialnej Gry, które łącznie regulują zasady korzystania z Serwisu.