Polityka prywatności
Dane zbierane podczas wizyty służą wyłącznie utrzymaniu serwisu, poprawie treści i kontaktowi zwrotnemu. Statystyki odwiedzin trafiają do narzędzi analitycznych, gdzie widzimy zbiorczo: skąd przyszedł ruch, jak długo czytasz poszczególne podstrony, które linki klikasz. Dane są agregowane — nie identyfikujemy konkretnych osób. Ewentualny kontakt zwrotny następuje tylko wtedy, gdy sam napiszesz na adres podany w zakładce „Napisz do nas”. Nie sprzedajemy danych stronom trzecim, nie przekazujemy ich brokerom reklamy behawioralnej ani nie wykorzystujemy do remarketingu poza siecią partnerską samego Romix Limited.
Jeżeli zasady przetwarzania danych ulegną zmianie — na przykład dodamy nowego dostawcę analityki lub zmienimy lokalizację serwerów z UE na kraj spoza EOG — zaktualizujemy tę stronę i podamy datę ostatniej edycji na dole dokumentu. Istotne zmiany (np. nowy podmiot przetwarzający dane) opiszemy także w górnej części dokumentu z adnotacją „Uwaga: zmiana od [data]”. O istotnych zmianach poinformujemy również w stopce strony głównej przez 30 dni od wprowadzenia.
Strona działa na szyfrowanym połączeniu HTTPS z certyfikatem Let’s Encrypt z automatyczną rotacją co 90 dni. Dane kontaktowe (adresy e-mail, treść wiadomości) przetrzymujemy w systemie poczty elektronicznej z dwuskładnikową autoryzacją 2FA i tokenem sprzętowym. Logi serwera kasujemy po 30 dniach, kopie zapasowe po 90. Nie przechowujemy danych kart płatniczych — nie przyjmujemy wpłat, więc nie podlegamy standardom PCI DSS.
Pasywnie, bez Twojego działania: adres IP w logach serwera (anonimizowany po 24 h przez obcięcie ostatniego oktetu), typ przeglądarki i system operacyjny, pełny URL odwiedzonej podstrony, identyfikatory plików cookies statystyk (pseudonimowe). Aktywnie, tylko jeśli sam zdecydujesz: adres e-mail i treść wiadomości, gdy skontaktujesz się z redakcją przez formularz. Nie zbieramy danych o kontach w kasynach, numerów kart płatniczych, danych paszportowych ani lokalizacji z precyzją większą niż region administracyjny.
Dane statystyczne oraz logi serwera przechowywane są w centrach danych na terenie Unii Europejskiej (konkretnie we Frankfurcie i Amsterdamie). Jeżeli korzystamy z dostawców spoza EOG (np. narzędzi analityki ruchu z infrastrukturą w USA), odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej z 2021 r. oraz dodatkowych środków zabezpieczających opisanych w dokumencie Data Processing Addendum dostępnym na żądanie e-mailowe.
Z danych korzystają trzy grupy odbiorców. Dostawca hostingu — otrzymuje dane logów serwera na podstawie umowy powierzenia. Usługa analityki ruchu — otrzymuje dane pseudonimowe o wizytach, bez identyfikatorów osobowych. Sieci partnerskie kasyn — otrzymują wyłącznie kliknięcia w linki „/oferta/” z parametrami kampanii UTM (bez danych osobowych). Pełna lista aktualnych dostawców z adresami siedzib dostępna jest na żądanie e-mailowe skierowane do redakcji.
Zgodnie z RODO (rozporządzeniem UE 2016/679) masz prawo do dostępu do swoich danych, sprostowania nieprawidłowych danych, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych do innego administratora oraz sprzeciwu wobec przetwarzania. Żądanie wyślij na adres kontaktowy redakcji — odpowiadamy w ciągu 30 dni kalendarzowych. W przypadku odmowy masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.