Postanowienia ogólne i zakres dokumentu

Polityka prywatności określa zasady przetwarzania danych osobowych w ramach serwisu internetowego dostępnego pod adresem quickwincas.com.pl oraz usług powiązanych funkcjonalnie z tym serwisem. Dokument ma charakter informacyjny i stanowi realizację obowiązków wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. oraz przepisów krajowych obowiązujących na terytorium Polski. Postanowienia mają zastosowanie do czynności wykonywanych w związku z prowadzeniem konta, obsługą zgłoszeń, zapewnieniem bezpieczeństwa, rozliczeniami oraz zgodnością regulacyjną. Zakres obejmuje również przypadki, w których dane są przetwarzane przez podmioty działające na zlecenie administratora, przy zachowaniu wymogów poufności i minimalizacji.

W ramach działalności serwisu funkcjonuje oferta iGaming, w tym środowisko określane jako casino Quickwin, co może powodować przetwarzanie danych niezbędnych do weryfikacji tożsamości i spełnienia obowiązków prawnych. Przetwarzanie odbywa się w sposób zgodny z zasadami legalności, rzetelności i przejrzystości, przy uwzględnieniu ograniczenia celu oraz ograniczenia przechowywania. Administrator zapewnia, że dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne dla realizacji wskazanych celów. Dokument nie stanowi umowy i nie zastępuje regulaminów ani informacji przekazywanych w ramach odrębnych obowiązków prawnych.

Administrator danych i role podmiotów przetwarzających

Administratorem danych osobowych jest Quickwin Casino, podmiot odpowiedzialny za ustalanie celów i sposobów przetwarzania danych w serwisie. Administrator może korzystać z usług podmiotów przetwarzających, w szczególności dostawców infrastruktury, narzędzi bezpieczeństwa, wsparcia technicznego, usług weryfikacyjnych oraz dostawców rozwiązań płatniczych. Podmioty te przetwarzają dane na podstawie udokumentowanych poleceń administratora i na podstawie umów spełniających wymagania art. 28 RODO. Administrator utrzymuje rejestr kategorii czynności przetwarzania oraz weryfikuje, czy podmioty przetwarzające zapewniają odpowiednie gwarancje.

W relacjach operacyjnych może występować współadministrowanie, jeżeli wspólnie ustalane są cele i sposoby przetwarzania, przy czym zakres odpowiedzialności jest każdorazowo określany w uzgodnieniach. Jeżeli przetwarzanie odbywa się w ramach funkcji charakterystycznych dla casino Quickwin, administrator wdraża mechanizmy ograniczenia dostępu oraz rozdziału uprawnień w systemach. Administrator wyznacza punkty kontaktu dla zgłoszeń dotyczących danych oraz utrzymuje procedury obsługi żądań osób, których dane dotyczą. Jeżeli do oceny skutków dla ochrony danych wymagane jest przeprowadzenie analizy ryzyka, administrator realizuje ją przed uruchomieniem nowych funkcjonalności.

Kategorie danych osobowych

Dane osobowe obejmują informacje identyfikacyjne i kontaktowe, takie jak imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres poczty elektronicznej oraz numer telefonu. W zależności od zakresu korzystania z usług mogą być przetwarzane dane weryfikacyjne, w tym numer dokumentu tożsamości, seria dokumentu oraz informacje o ważności dokumentu, jeżeli jest to wymagane dla zgodności prawnej. Przetwarzane mogą być również dane transakcyjne, obejmujące identyfikatory płatności, daty operacji, kwoty oraz statusy rozliczeń. Administrator może przetwarzać dane techniczne, takie jak adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny oraz logi zdarzeń, o ile jest to niezbędne do bezpieczeństwa i prawidłowego działania usług.

W ramach obsługi zgłoszeń i sporów mogą być przetwarzane treści korespondencji, nagrania czatów oraz metadane komunikacyjne, w tym czas połączenia oraz identyfikator zgłoszenia. W przypadku wymogów odpowiedzialnej gry mogą być przetwarzane dane o aktywności, w szczególności limity, ustawienia samowykluczenia oraz historia zmian ustawień, co pozwala na wykazanie zgodności i ochronę interesów osób korzystających z usług. W środowisku casino Quickwin mogą być przetwarzane również dane związane z zapobieganiem nadużyciom, obejmujące wskaźniki ryzyka oraz wyniki weryfikacji antyfraudowej. Administrator nie przetwarza szczególnych kategorii danych w rozumieniu art. 9 RODO, chyba że obowiązek prawny lub roszczenia prawne czynią takie przetwarzanie niezbędnym i dopuszczalnym na podstawie przepisów.

Sposoby pozyskiwania danych i źródła informacji

Dane są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności podczas rejestracji konta, wypełniania formularzy, konfiguracji ustawień bezpieczeństwa oraz w toku kontaktu z obsługą. Dane mogą być pozyskiwane także w sposób automatyczny w wyniku korzystania z serwisu, w tym poprzez mechanizmy logowania zdarzeń, narzędzia zabezpieczeń oraz pliki cookies, jeżeli są stosowane zgodnie z prawem. Administrator może pozyskiwać dane z urządzenia końcowego, w szczególności parametry techniczne i identyfikatory sesji, aby zapewnić integralność usług oraz wykrywać anomalie. Zakres automatycznego pozyskiwania danych jest ograniczony do informacji niezbędnych do realizacji celów wskazanych w niniejszym dokumencie.

Dane mogą pochodzić od podmiotów trzecich, takich jak operatorzy płatności, dostawcy usług weryfikacyjnych oraz podmioty świadczące usługi przeciwdziałania nadużyciom, jeżeli jest to konieczne do realizacji obowiązków prawnych lub uzasadnionych interesów administratora. W ramach procesów zgodności w casino Quickwin administrator może otrzymywać wyniki weryfikacji, w tym potwierdzenia zgodności danych identyfikacyjnych, bez pozyskiwania nadmiarowych informacji. Administrator może także uzyskiwać informacje z publicznie dostępnych rejestrów wyłącznie w zakresie dopuszczalnym przepisami i niezbędnym do weryfikacji. W każdym przypadku administrator dąży do zapewnienia aktualności i prawidłowości danych, przy jednoczesnym poszanowaniu zasady minimalizacji.

Podstawy prawne przetwarzania

Podstawą prawną przetwarzania jest niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy, w zakresie prowadzenia konta, realizacji wypłat i wpłat oraz zapewnienia funkcjonalności serwisu. Przetwarzanie może wynikać z obowiązków prawnych ciążących na administratorze, w tym związanych z przeciwdziałaniem praniu pieniędzy, rozliczeniami podatkowymi, prowadzeniem ewidencji oraz realizacją obowiązków dowodowych. W określonych przypadkach podstawą prawną jest prawnie uzasadniony interes administratora, obejmujący zapewnienie bezpieczeństwa, dochodzenie i obronę roszczeń, utrzymanie jakości usług oraz zapobieganie nadużyciom. Zgoda może stanowić podstawę przetwarzania w sytuacjach, w których nie zachodzi inna przesłanka, a jej wyrażenie jest dobrowolne, konkretne, świadome i jednoznaczne.

W przypadku działań analitycznych i pomiarowych w serwisie, w tym w ramach casino Quickwin, administrator ocenia, czy przetwarzanie może zostać oparte na uzasadnionym interesie, czy wymaga uprzedniej zgody, zwłaszcza w kontekście technologii śledzących. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, przy czym administrator zapewnia możliwość łatwego zarządzania preferencjami. Jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą może być uzasadniony interes, a w sytuacjach spornych administrator dokumentuje ocenę równowagi interesów. Administrator może realizować obowiązki informacyjne w terminach przewidzianych w art. 13 i 14 RODO, z uwzględnieniem specyfiki źródeł danych i celów przetwarzania.

Cele przetwarzania danych

Dane osobowe są przetwarzane w celu świadczenia usług drogą elektroniczną, w tym utworzenia i utrzymania konta, uwierzytelniania, autoryzacji dostępu oraz obsługi ustawień bezpieczeństwa. Dane są przetwarzane w celu obsługi transakcji finansowych, rozliczeń, weryfikacji poprawności płatności oraz realizacji wypłat, z uwzględnieniem wymogów identyfikacyjnych. Administrator przetwarza dane również w celu obsługi zgłoszeń, udzielania odpowiedzi, prowadzenia korespondencji oraz rozpatrywania reklamacji. Dodatkowo dane są wykorzystywane do zapewnienia bezpieczeństwa teleinformatycznego, zapobiegania oszustwom oraz wykrywania nieuprawnionego dostępu.

W ramach casino Quickwin dane mogą być przetwarzane w celu realizacji obowiązków związanych z odpowiedzialną grą, w tym utrzymania limitów oraz mechanizmów samowykluczenia, a także w celu zapewnienia zgodności operacyjnej. Administrator może przetwarzać dane w celu tworzenia statystyk i analiz funkcjonalnych, przy czym stosuje się zasadę ograniczenia zakresu danych oraz preferencję dla danych zagregowanych. Jeżeli przepisy wymagają prowadzenia dokumentacji, administrator przetwarza dane w celu archiwizacji dowodowej i wykazania zgodności, w tym w związku z kontrolami. Cele mogą obejmować także ustalenie, dochodzenie lub obronę roszczeń, przy zachowaniu proporcjonalności i wewnętrznych procedur retencyjnych.

Okresy przechowywania i zasady retencji

Polityka prywatności przewiduje, że dane są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, oraz do spełnienia obowiązków prawnych. Dane konta i dane transakcyjne są co do zasady przechowywane przez okres trwania relacji umownej, a następnie przez czas wymagany przepisami, w tym dotyczącymi rachunkowości i rozliczeń, co może obejmować 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek. Dane przetwarzane w związku z reklamacjami lub sporami są przechowywane przez okres niezbędny do zakończenia postępowania oraz przez czas przedawnienia roszczeń, nie dłużej jednak niż 6 lat, o ile przepisy nie stanowią inaczej. Logi bezpieczeństwa i dane techniczne są przechowywane przez okres adekwatny do wykrywania incydentów i audytu, typowo od 90 dni do 12 miesięcy, zależnie od kategorii zdarzeń i poziomu ryzyka.

W zakresie działań zgodności, które mogą występować w środowisku casino Quickwin, dane weryfikacyjne są przechowywane przez okres wymagany przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz dla celów dowodowych, a następnie podlegają usunięciu lub anonimizacji. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo do czasu osiągnięcia celu, dla którego zgoda została wyrażona, przy czym administrator stosuje mechanizmy okresowego przeglądu zasadności dalszego przechowywania co najmniej raz na 18 miesięcy. Jeżeli przetwarzanie jest oparte na uzasadnionym interesie, okres retencji jest ustalany w oparciu o test równowagi interesów oraz rzeczywistą potrzebę zabezpieczenia roszczeń i bezpieczeństwa. Po upływie okresów retencji dane są usuwane, anonimizowane lub ograniczane w dostępie, a czynności te są dokumentowane w sposób umożliwiający wykazanie rozliczalności.

Udostępnianie danych oraz odbiorcy

Dane osobowe mogą być ujawniane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania oraz przy zapewnieniu podstawy prawnej. Odbiorcami mogą być dostawcy usług płatniczych, instytucje finansowe, dostawcy narzędzi weryfikacyjnych oraz podmioty świadczące usługi hostingowe i utrzymania systemów. Dane mogą być także przekazywane podmiotom świadczącym wsparcie w zakresie bezpieczeństwa, audytu, doradztwa prawnego oraz obsługi reklamacji, jeżeli jest to uzasadnione charakterem sprawy. Administrator może ujawnić dane organom publicznym, w tym organom ścigania i organom nadzoru, wyłącznie na podstawie obowiązujących przepisów i w zakresie wynikającym z żądania.

W ramach działań antyfraudowych w casino Quickwin administrator może udostępniać ograniczony zestaw danych identyfikacyjnych i technicznych wyspecjalizowanym dostawcom, którzy oceniają ryzyko nadużyć i wspierają ochronę integralności usług. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach niezgodnych z opisanymi w dokumencie podstawami i celami. Jeżeli odbiorca działa jako podmiot przetwarzający, administrator zapewnia umowne zobowiązania do poufności, adekwatnych środków bezpieczeństwa oraz pomocy w realizacji praw osób, których dane dotyczą. W przypadku ujawnienia danych w związku z roszczeniami administrator ogranicza zakres do informacji niezbędnych dla prowadzenia sprawy oraz stosuje zasady minimalizacji dowodowej.

Przekazywanie danych poza EOG

Przekazywanie danych poza Europejski Obszar Gospodarczy może mieć miejsce wyłącznie wtedy, gdy jest to konieczne dla świadczenia usług lub korzystania z infrastruktury dostawców technologicznych, a jednocześnie spełnione są wymogi rozdziału V RODO. Administrator zapewnia, że przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. W przypadku stosowania standardowych klauzul umownych administrator dokonuje oceny wpływu przekazania, uwzględniając prawo państwa trzeciego oraz praktyki organów publicznych. Jeżeli wymagane są dodatkowe środki, administrator wdraża je w postaci szyfrowania, pseudonimizacji lub ograniczeń organizacyjnych.

W sytuacjach operacyjnych dotyczących casino Quickwin korzystanie z dostawców usług antyfraudowych lub analitycznych może wiązać się z dostępem transgranicznym do danych technicznych. Administrator ogranicza taki dostęp do minimum i wdraża kontrolę uprawnień opartą na zasadzie potrzeby wiedzy, co jest weryfikowane w ramach cyklicznych przeglądów. Jeżeli przekazanie danych odbywa się na podstawie wyjątków przewidzianych w art. 49 RODO, administrator stosuje je incydentalnie i dokumentuje przesłanki. Osoba, której dane dotyczą, może uzyskać informacje o zastosowanych zabezpieczeniach przekazania w trybie opisanym w sekcji dotyczącej kontaktu i wniosków.

Bezpieczeństwo informacji i środki ochrony

Administrator stosuje środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, w tym środki chroniące przed nieuprawnionym dostępem, utratą, zniszczeniem oraz nieuprawnioną modyfikacją danych. W ramach zabezpieczeń wykorzystywane są mechanizmy kontroli dostępu, rejestrowania zdarzeń oraz segmentacji uprawnień, przy czym dostęp przyznawany jest w oparciu o role i zakres obowiązków. Dane w tranzycie są chronione z użyciem szyfrowania, a dla wybranych procesów stosowane są dodatkowe zabezpieczenia na poziomie aplikacji. Administrator zakłada, że skuteczność wdrożonych środków powinna utrzymywać co najmniej poziom 99,5% dostępności usług krytycznych, o ile nie wystąpią zdarzenia siły wyższej lub prace serwisowe.

W obszarach podwyższonego ryzyka, które mogą występować w casino Quickwin, stosowane są mechanizmy detekcji anomalii, oceny ryzyka transakcyjnego oraz weryfikacji integralności sesji. Administrator prowadzi procedury zarządzania incydentami, w tym kwalifikacji naruszeń ochrony danych, a w razie potrzeby dokonuje zgłoszenia do organu nadzorczego w terminie 72 godzin, zgodnie z RODO. Wewnętrzne procedury obejmują również testy bezpieczeństwa oraz przeglądy uprawnień wykonywane nie rzadziej niż co 6 miesięcy dla systemów o kluczowym znaczeniu. Administrator dąży do zapewnienia poufności poprzez szkolenia personelu, zobowiązania do zachowania tajemnicy oraz kontrolę dostępu do środowisk produkcyjnych.

Prawa osób, których dane dotyczą

Polityka prywatności potwierdza, że osobom, których dane dotyczą, przysługują prawa wynikające z RODO, o ile spełnione są przesłanki ich realizacji i nie zachodzą ustawowe ograniczenia. Osoba, której dane dotyczą, ma prawo dostępu do danych, uzyskania kopii danych oraz informacji o sposobie i zakresie przetwarzania. Przysługuje jej prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych, w szczególności gdy jest to istotne dla weryfikacji i rozliczeń. W przypadkach przewidzianych prawem przysługuje prawo do usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych, przy czym administrator ocenia techniczną wykonalność i podstawy prawne danego żądania.

W ramach usług takich jak casino Quickwin osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a administrator rozpatruje sprzeciw z uwzględnieniem nadrzędnych podstaw prawnych, w tym bezpieczeństwa oraz przeciwdziałania nadużyciom. Jeżeli przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do jej wycofania w dowolnym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Administrator udziela odpowiedzi na wniosek bez zbędnej zwłoki, co do zasady w terminie 30 dni, z możliwością przedłużenia o kolejne 60 dni w przypadkach szczególnie złożonych, o czym osoba wnioskująca zostaje poinformowana. Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy.

Pliki cookies i technologie śledzące

Pliki cookies stanowią dane informatyczne przechowywane w urządzeniu końcowym, które mogą być odczytywane przez system teleinformatyczny serwisu w celu zapewnienia jego prawidłowego działania i bezpieczeństwa. Administrator stosuje cookies niezbędne do utrzymania sesji, uwierzytelnienia oraz ochrony przed nadużyciami, a ich stosowanie jest uzasadnione prawnie koniecznością świadczenia usług. W zależności od konfiguracji serwisu mogą być stosowane cookies funkcjonalne oraz analityczne, przy czym zakres i podstawa prawna ich użycia zależą od obowiązujących przepisów i ustawień preferencji. Administrator zapewnia mechanizmy umożliwiające zarządzanie zgodami i ustawieniami cookies, w tym możliwość cofnięcia zgody, jeżeli była wymagana.

W środowisku casino Quickwin technologie śledzące mogą wspierać wykrywanie botów, automatyzacji oraz nietypowych wzorców logowania, co jest powiązane z uzasadnionym interesem w zapewnieniu bezpieczeństwa. Dane pozyskane przez cookies mogą obejmować identyfikatory sesji, znaczniki czasowe, ustawienia językowe oraz informacje o interakcjach z interfejsem, przy czym administrator ogranicza retencję do okresów zgodnych z celami. Standardowo cookies sesyjne wygasają po zakończeniu sesji, natomiast cookies trwałe mogą być przechowywane przez okres do 12 miesięcy, o ile nie zostaną wcześniej usunięte w ustawieniach przeglądarki lub panelu preferencji. Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie z użyciem cookies, chyba że jest to dopuszczalne prawem i zapewnione są wymagane gwarancje.

Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może stosować ograniczone mechanizmy automatycznego przetwarzania w celu oceny ryzyka nadużyć oraz ochrony bezpieczeństwa, co może prowadzić do czasowego ograniczenia dostępu lub wstrzymania transakcji do czasu dodatkowej weryfikacji. Takie działania są uzasadnione koniecznością zapewnienia integralności usług, ochrony przed oszustwami oraz spełnienia obowiązków prawnych. Profilowanie w tym kontekście polega na analizie sygnałów technicznych i behawioralnych, takich jak spójność logowania, powtarzalność wzorców urządzeń oraz zgodność danych transakcyjnych, bez wykorzystywania danych nadmiarowych. Jeżeli zastosowanie mechanizmu powoduje istotne konsekwencje dla osoby, której dane dotyczą, administrator zapewnia możliwość uzyskania wyjaśnień oraz zakwestionowania wyniku w ramach procedury wsparcia.

W zakresie casino Quickwin działania automatyczne mogą być też stosowane do realizacji obowiązków odpowiedzialnej gry, w szczególności do egzekwowania limitów oraz blokad ustawionych przez użytkownika lub wynikających z wymogów zgodności. Administrator wdraża środki ograniczające ryzyko błędnej klasyfikacji, w tym walidację reguł, testy i weryfikację ręczną w przypadkach granicznych. Mechanizmy te nie mają na celu oceny cech osobowości ani tworzenia rozbudowanych profili marketingowych, a ich zakres jest ograniczony do bezpieczeństwa i zgodności. Administrator dokumentuje logikę działania kluczowych reguł w stopniu umożliwiającym wykazanie rozliczalności, przy jednoczesnym poszanowaniu tajemnicy przedsiębiorstwa i ochrony przed obejściem zabezpieczeń.

Kontakt, procedury wniosków i identyfikacja zgłaszającego

Wnioski dotyczące przetwarzania danych, w tym żądania realizacji praw, mogą być składane za pośrednictwem kanałów kontaktowych udostępnionych w serwisie quickwincas.com.pl. Administrator może wymagać dodatkowych informacji w celu weryfikacji tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do ochrony danych przed ujawnieniem osobom nieuprawnionym. Weryfikacja jest prowadzona w sposób proporcjonalny, a administrator dąży do ograniczenia zakresu pozyskiwanych danych identyfikacyjnych do minimum. Jeżeli wniosek jest niejednoznaczny, administrator może zwrócić się o doprecyzowanie zakresu żądania, co służy jego prawidłowej realizacji i ograniczeniu ryzyka błędów.

W sprawach związanych z funkcjonowaniem casino Quickwin zgłoszenia mogą dotyczyć również kwestii weryfikacji, blokad bezpieczeństwa oraz retencji danych dowodowych, przy czym administrator zapewnia spójność działań z obowiązkami prawnymi. Administrator rejestruje wpływ wniosku, przypisuje mu identyfikator sprawy oraz prowadzi korespondencję w sposób umożliwiający odtworzenie przebiegu obsługi. Odpowiedzi udzielane są w języku polskim, chyba że przepisy lub charakter sprawy uzasadniają inny język, oraz co do zasady w terminach wskazanych w sekcji praw osób, których dane dotyczą. Jeżeli realizacja żądania nie jest możliwa z uwagi na obowiązki prawne, administrator wyjaśnia podstawę odmowy oraz wskazuje dostępne środki ochrony prawnej.

Zmiany dokumentu i zapewnienie zgodności

Polityka prywatności podlega okresowym przeglądom oraz aktualizacjom wynikającym ze zmian prawa, wytycznych organów nadzorczych, orzecznictwa, modelu ryzyka oraz zmian funkcjonalnych serwisu quickwincas.com.pl. Zmiana dokumentu może być konieczna w szczególności wtedy, gdy modyfikacji ulegają metody pozyskiwania danych, kategorie odbiorców, rozwiązania techniczne lub zasady retencji, w tym w obszarach związanych z casino Quickwin. Administrator publikuje aktualną wersję dokumentu w serwisie, a w przypadku zmian istotnych zapewnia dodatkową informację w kanałach komunikacji dostępnych w koncie lub w ramach komunikatów systemowych. Data wejścia w życie zmian jest wskazywana w treści zaktualizowanej wersji, a wcześniejsze wersje mogą być archiwizowane na potrzeby wykazania rozliczalności.

Polityka prywatności stanowi element systemu zgodności i jest stosowana łącznie z procedurami bezpieczeństwa, ocenami ryzyka oraz zasadami minimalizacji danych, które administrator utrzymuje i doskonali. Administrator deklaruje utrzymywanie zgodności z zasadami RODO, w tym z zasadą integralności i poufności oraz z zasadą rozliczalności, a także z właściwymi przepisami krajowymi obowiązującymi w Polsce. W przypadku wdrożenia nowych procesów, które mogą powodować wysokie ryzyko naruszenia praw lub wolności osób, administrator przeprowadza ocenę skutków dla ochrony danych oraz uwzględnia środki mitygujące przed rozpoczęciem przetwarzania. Niniejsza Polityka prywatności nie ma na celu ograniczania praw osób, których dane dotyczą, a wszelkie postanowienia są interpretowane w sposób zgodny z prawem; w razie rozbieżności pierwszeństwo mają przepisy powszechnie obowiązujące i wiążące decyzje organów. Administrator utrzymuje procedurę zmiany dokumentu w cyklu zgodności, obejmującą analizę wpływu, zatwierdzenie zmian oraz ich komunikację, co ma zapewnić transparentność i ciągłość ochrony danych.