Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób Total Casino dostępne pod adresem totalcasinoplay-pl.com gromadzi, wykorzystuje, udostępnia i chroni dane osobowe użytkowników. Dokument ma zastosowanie do osób odwiedzających stronę internetową, rejestrujących konto gracza, korzystających z funkcji serwisu, kontaktujących się z obsługą oraz uczestniczących w działaniach powiązanych z weryfikacją, płatnościami i bezpieczeństwem. Polityka obowiązuje od dnia 6 listopada 2026 r. i powinna być czytana łącznie z regulaminem serwisu, polityką cookies oraz informacjami przekazywanymi w trakcie rejestracji, weryfikacji tożsamości i korzystania z usług.

Kim jesteśmy

Total Casino w ramach serwisu totalcasinoplay-pl.com działa jako podmiot odpowiedzialny za organizację i obsługę funkcji dostępnych w serwisie związanych z kontem użytkownika, bezpieczeństwem, kontaktem oraz przetwarzaniem danych opisanym w niniejszej polityce. Na podstawie dostępnych danych publicznych i przekazanych materiałów nie opublikowano pełnej nazwy prawnej operatora, pełnego adresu prawnego ani kompletnych danych rejestrowych do publikacji w tej wersji dokumentu.

  • Nazwa handlowa: Total Casino
  • Domena serwisu: totalcasinoplay-pl.com
  • Operator / spółka operacyjna: nie wskazano publicznie do publikacji
  • Podmiot powiązany wskazany w materiałach źródłowych: Totalizator Sportowy
  • Adres prawny: nie określono
  • Numer rejestrowy / NIP / dane licencyjne: nie określono

W sprawach dotyczących prywatności, ochrony danych oraz wykonywania praw użytkownika można kontaktować się za pośrednictwem kanałów udostępnianych w serwisie totalcasinoplay-pl.com. W przekazanych danych nie wskazano odrębnego imienia i nazwiska inspektora ochrony danych, numeru telefonu ani dedykowanego adresu e-mail DPO do publikacji. Jeżeli w panelu konta, formularzu kontaktowym lub komunikatach serwisu zostanie wskazany odrębny kontakt do działu ochrony danych, taki kanał ma pierwszeństwo dla spraw związanych z realizacją praw wynikających z RODO.

Jakie dane osobowe zbieramy

Total Casino w ramach totalcasinoplay-pl.com może zbierać dane osobowe w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa, realizacji obowiązków prawnych oraz zarządzania relacją z użytkownikiem. Zakres danych zależy od sposobu korzystania z serwisu, etapu rejestracji, rodzaju płatności, procesu KYC oraz ustawień cookies.

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres korespondencyjny, dane użyte do logowania, identyfikatory konta oraz informacje przekazywane podczas kontaktu z obsługą.
  • Dane weryfikacyjne: dokumenty i informacje potrzebne do potwierdzenia tożsamości, wieku 18+, źródła środków, zgodności z procedurami KYC/AML oraz bezpieczeństwa transakcji.
  • Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, logi systemowe, znaczniki czasu logowania, informacje o sesji oraz dane związane z bezpieczeństwem i zapobieganiem nadużyciom.
  • Dane płatnicze i transakcyjne: informacje o wpłatach i wypłatach, wybranych metodach płatności, walucie rozliczenia, historii transakcji, statusie zleceń i ograniczeniach płatniczych. W kontekście polskiego rynku mogą to być także dane dotyczące wypłat w PLN oraz metod, które użytkownik sprawdza w kasie, takich jak BLIK, przelew bankowy, karty płatnicze czy Przelewy24, o ile są rzeczywiście dostępne w danym momencie.
  • Dane behawioralne i operacyjne: historia aktywności na koncie, historia gier i zakładów, kliknięcia, korzystanie z funkcji serwisu, ustawione limity czasu i środków, informacje o samowykluczeniu, aktywność związana z bonusami oraz interakcje z komunikatami bezpieczeństwa.
  • Cookies i podobne technologie: dane gromadzone przez pliki cookies, piksele, local storage i podobne narzędzia, wykorzystywane do działania serwisu, analityki, bezpieczeństwa i marketingu zależnego od zgody.

Podstawa prawna przetwarzania

Dane osobowe są przetwarzane przez Total Casino w ramach totalcasinoplay-pl.com wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna wynikająca z RODO oraz, w odpowiednim zakresie, z przepisów krajowych dotyczących rynku hazardowego, przeciwdziałania praniu pieniędzy, rachunkowości, dochodzenia roszczeń i bezpieczeństwa usług cyfrowych.

  • Wykonanie umowy lub działania przedumowne: przetwarzanie jest niezbędne do utworzenia i prowadzenia konta, logowania, obsługi wpłat i wypłat, prowadzenia historii transakcji, rozpatrywania zgłoszeń, stosowania limitów gracza oraz zapewnienia działania funkcji serwisu.
  • Zgoda użytkownika: dotyczy przede wszystkim komunikacji marketingowej, wybranych cookies analitycznych i reklamowych oraz innych czynności, dla których przepisy wymagają zgody. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  • Uzasadniony interes administratora: obejmuje zapobieganie oszustwom, ochronę przed nadużyciami, bezpieczeństwo systemów, obronę przed roszczeniami, dochodzenie roszczeń, analitykę operacyjną, poprawę użyteczności serwisu oraz wewnętrzne raportowanie zgodne z zasadą proporcjonalności.
  • Obowiązek prawny: dane mogą być przetwarzane w celu realizacji obowiązków związanych z identyfikacją i weryfikacją użytkownika, raportowaniem, przechowywaniem dokumentacji, reagowaniem na żądania uprawnionych organów oraz stosowaniem wymogów wynikających z przepisów obowiązujących w Polsce, w tym regulacji dotyczących KYC/AML i zasad rynku hazardowego.

Uwaga prawna: samo używanie języka polskiego, waluty PLN lub lokalnych metod płatności nie stanowi dowodu statusu licencyjnego. Kwestie prawne dotyczące rynku w Polsce należy oceniać odrębnie, z uwzględnieniem informacji publicznych, właściwych przepisów oraz komunikatów Ministerstwa Finansów i Krajowej Administracji Skarbowej.

Cel przetwarzania

Total Casino wykorzystuje dane osobowe w ramach totalcasinoplay-pl.com wyłącznie do jasno określonych celów związanych z obsługą użytkownika, zgodnością prawną i bezpieczeństwem serwisu.

  • Świadczenie usług: rejestracja konta, logowanie, obsługa profilu, realizacja transakcji, komunikacja z użytkownikiem oraz utrzymanie działania funkcji serwisu.
  • Weryfikacja i zgodność: potwierdzenie tożsamości, wieku, źródła środków, zapobieganie wielokrotnym kontom, wykonywanie procedur KYC/AML oraz stosowanie limitów i środków odpowiedzialnej gry.
  • Bezpieczeństwo i zapobieganie oszustwom: wykrywanie nadużyć, monitorowanie ryzyka, zabezpieczanie płatności, analiza nietypowych wzorców aktywności oraz ochrona integralności systemów.
  • Analityka i ulepszanie usług: badanie wydajności serwisu, poprawa nawigacji, diagnozowanie błędów, analiza korzystania z funkcji strony oraz rozwój narzędzi użytkownika.
  • Marketing i komunikacja: przesyłanie informacji handlowych, kampanii wizerunkowych, powiadomień o funkcjach serwisu i innych komunikatów marketingowych wyłącznie tam, gdzie istnieje odpowiednia podstawa prawna, w szczególności zgoda.
  • Obsługa wypłat i zgłoszeń: przetwarzanie danych potrzebnych do zarządzania zleceniami wypłat, weryfikacji KYC i komunikacji o statusie płatności. W praktyce księgowanie wypłat może zależeć od wybranej metody, godzin granicznych i sesji rozliczeniowych banków; nie stanowi to gwarancji natychmiastowej realizacji.

Ujawnianie i udostępnianie

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym, proporcjonalnym i zgodnym z prawem. Total Casino w ramach totalcasinoplay-pl.com nie powinno udostępniać danych dowolnie ani bez podstawy prawnej.

  • Dostawcy usług technicznych: hosting, utrzymanie infrastruktury, analityka, narzędzia bezpieczeństwa, obsługa klienta, systemy komunikacji oraz wsparcie operacyjne.
  • Partnerzy płatniczy i finansowi: operatorzy płatności, banki, dostawcy rozliczeń, podmioty wspierające obsługę wpłat i wypłat, a także podmioty uczestniczące w potwierdzaniu transakcji i przeciwdziałaniu nadużyciom.
  • Podmioty odpowiedzialne za zgodność i weryfikację: dostawcy KYC/AML, narzędzia do wykrywania oszustw, audytorzy, doradcy prawni i księgowi, gdy jest to konieczne dla zgodności lub ochrony praw.
  • Podmioty powiązane korporacyjnie: wyłącznie jeśli jest to niezbędne do świadczenia usług, zarządzania operacyjnego, zgodności lub bezpieczeństwa, z zachowaniem odpowiednich zabezpieczeń.
  • Organy publiczne i regulacyjne: sądy, organy ścigania, organy administracji, właściwe organy nadzorcze lub podatkowe, jeśli obowiązek udostępnienia wynika z prawa albo prawnie wiążącego żądania.
  • Sieci reklamowe i partnerzy marketingowi: co do zasady tylko na podstawie zgody, w szczególności w zakresie cookies reklamowych, remarketingu i pomiaru skuteczności kampanii.

Dane nie powinny być sprzedawane osobom trzecim jako samodzielny produkt handlowy. Każde udostępnienie powinno opierać się na zasadzie minimalizacji danych oraz odpowiednich zobowiązaniach poufności.

Transfery międzynarodowe

Jeżeli w związku z działaniem totalcasinoplay-pl.com dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Total Casino powinno zapewnić zgodność takiego transferu z RODO oraz odpowiedni poziom ochrony danych. W przekazanych materiałach nie wskazano kompletnej listy państw trzecich ani wszystkich odbiorców zagranicznych do publikacji, dlatego poniższe zasady mają charakter ramowy.

  • Zakres możliwych transferów: transfer może dotyczyć dostawców chmury, narzędzi analitycznych, wsparcia technicznego, usług bezpieczeństwa, systemów komunikacyjnych lub podmiotów z grupy, jeżeli infrastruktura lub personel znajduje się poza EOG.
  • Podstawa transferu: decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej, wiążące reguły korporacyjne lub inny mechanizm dopuszczony przez RODO.
  • Dodatkowe zabezpieczenia: szyfrowanie, ograniczenie dostępu, pseudonimizacja, ocena ryzyka transferowego oraz zapisy umowne dotyczące poufności i bezpieczeństwa.

Nie należy opierać transferów na nieaktualnych mechanizmach. W szczególności odwołania do dawnego programu Privacy Shield nie są samodzielną podstawą transferu danych na gruncie RODO. Użytkownik może zwrócić się o ogólne informacje o stosowanych zabezpieczeniach poprzez kanały kontaktowe serwisu.

Przechowywanie danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu przetwarzania, spełnienia obowiązków prawnych, obrony przed roszczeniami lub dochodzenia roszczeń. W praktyce okres retencji zależy od kategorii danych, rodzaju aktywności użytkownika, statusu konta oraz wymogów dokumentacyjnych.

  • Dane konta i dane identyfikacyjne: co do zasady przez okres utrzymywania konta oraz przez okres po jego zamknięciu wymagany dla rozliczeń, zgodności i obrony roszczeń; orientacyjnie nie dłużej niż 5 lat po zamknięciu konta, chyba że dłuższy okres wynika z prawa lub sporu.
  • Dane KYC/AML i dokumentacja zgodności: przez okres wymagany przepisami prawa lub do czasu przedawnienia obowiązków i roszczeń związanych z weryfikacją i raportowaniem.
  • Dane transakcyjne i księgowe: przez okres wymagany przepisami podatkowymi, rachunkowymi i dowodowymi.
  • Dane techniczne i logi bezpieczeństwa: przez okres potrzebny do ochrony systemów, wykrywania incydentów, audytu i analizy operacyjnej, zwykle krócej niż dane konta, chyba że są związane z postępowaniem wyjaśniającym.
  • Dane marketingowe: do czasu wycofania zgody, wniesienia sprzeciwu albo ustania celu komunikacji.
  • Cookies: zgodnie z okresem życia danego pliku lub do momentu jego usunięcia przez użytkownika bądź zmiany ustawień zgody.

Usunięcie danych może zostać ograniczone, jeśli dalsze przechowywanie jest konieczne z uwagi na obowiązek prawny, bezpieczeństwo, wykrywanie oszustw, dochodzenie roszczeń albo ochronę interesu publicznego.

Twoje prawa

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO. Total Casino w ramach totalcasinoplay-pl.com powinno umożliwić ich wykonywanie w sposób przejrzysty, niedyskryminujący i co do zasady bezpłatny, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

  • Prawo dostępu: możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, a także otrzymać informacje o kategoriach danych, celach, odbiorcach, okresach przechowywania i przysługujących prawach.
  • Prawo sprostowania: możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
  • Prawo usunięcia: możesz żądać usunięcia danych, jeżeli nie są już potrzebne, zgoda została wycofana, wniesiono skuteczny sprzeciw albo przetwarzanie jest niezgodne z prawem. Prawo to nie ma charakteru bezwzględnego i może być ograniczone przez obowiązki prawne, KYC/AML, rachunkowość lub obronę roszczeń.
  • Prawo ograniczenia przetwarzania: możesz żądać czasowego ograniczenia operacji na danych, np. gdy kwestionujesz ich prawidłowość lub podstawę przetwarzania.
  • Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu na tej podstawie, a także marketingowi bezpośredniemu.
  • Prawo do przenoszenia danych: w zakresie wymaganym przez RODO możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.
  • Prawo do wycofania zgody: w każdym czasie możesz wycofać zgodę marketingową lub inną zgodę, która stanowi podstawę przetwarzania.
  1. Jak złożyć wniosek: skorzystaj z kanału kontaktowego dostępnego w serwisie, formularza kontaktowego, panelu konta lub innej opublikowanej ścieżki zgłoszenia spraw prywatności.
  2. Weryfikacja tożsamości: przed realizacją wniosku operator może zażądać informacji potwierdzających tożsamość, aby chronić dane przed ujawnieniem osobom nieuprawnionym.
  3. Termin odpowiedzi: odpowiedź powinna zostać udzielona bez zbędnej zwłoki, zasadniczo w terminie do 30 dni, z możliwością przedłużenia w przypadkach przewidzianych prawem, o czym użytkownik powinien zostać poinformowany.
  4. Opłaty: wykonanie praw jest co do zasady bezpłatne.

Ważne doprecyzowanie jurysdykcyjne: niniejsza polityka jest przygotowana dla rynku pl_PL. Wymóg odwołań do meksykańskiego prawa prywatności wskazany w materiałach sekcyjnych nie znajduje zastosowania do tej wersji lokalnej i nie został wprowadzony, aby nie tworzyć mylącego, nieadekwatnego kontekstu prawnego.

Cookies i technologie śledzące

Serwis totalcasinoplay-pl.com może wykorzystywać cookies oraz podobne technologie w celu zapewnienia działania strony, bezpieczeństwa, zapamiętywania ustawień, analizy ruchu i prowadzenia działań marketingowych zależnych od zgody.

  • Cookies niezbędne / sesyjne: służą do utrzymania sesji, logowania, bezpieczeństwa, równoważenia obciążenia i poprawnego działania podstawowych funkcji serwisu. Ich wyłączenie może spowodować, że strona lub konto nie będą działały prawidłowo.
  • Cookies funkcjonalne: zapamiętują preferencje użytkownika, np. ustawienia interfejsu, język lub wybrane opcje konta.
  • Cookies analityczne: pomagają mierzyć ruch, rozumieć sposób korzystania z serwisu, wykrywać problemy wydajnościowe i ulepszać funkcjonalność.
  • Cookies reklamowe i podmiotów trzecich: mogą być używane do mierzenia skuteczności kampanii, ograniczania częstotliwości reklam, remarketingu i personalizacji przekazu, jeśli użytkownik wyraził na to zgodę.
  • Podobne technologie: znaczniki pikselowe, skrypty, local storage lub SDK, jeżeli są stosowane w ramach funkcji strony lub aplikacyjnych odpowiedników.

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki, narzędzie zgody w serwisie lub wewnętrzny panel ustawień, jeśli jest dostępny. Wycofanie zgody na cookies niewymagane nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale może ograniczyć część funkcji opartych na personalizacji lub analityce.

Bezpieczeństwo danych

Total Casino powinno stosować środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych w totalcasinoplay-pl.com. Celem tych środków jest ochrona poufności, integralności, dostępności i rozliczalności danych oraz ograniczenie ryzyka nieuprawnionego dostępu, utraty, modyfikacji lub ujawnienia informacji.

  • Szyfrowanie transmisji: połączenia ze stroną powinny być zabezpieczone przy użyciu protokołów TLS 1.2 lub nowszych, tak aby dane przesyłane między urządzeniem użytkownika a serwisem były chronione podczas transmisji.
  • Ochrona danych w spoczynku: bazy danych, kopie zapasowe i inne zasoby przechowujące informacje powinny być chronione przez szyfrowanie, segmentację środowisk oraz zasadę ograniczonego dostępu.
  • Kontrola dostępu i uwierzytelnianie: dostęp do danych powinien być nadawany zgodnie z zasadą najmniejszych uprawnień, z użyciem mechanizmów uwierzytelniania, rejestrów dostępu i, tam gdzie właściwe, uwierzytelniania wieloskładnikowego.
  • Bezpieczeństwo operacyjne: regularne testy, monitorowanie systemów, zarządzanie podatnościami, aktualizacje, audyty bezpieczeństwa i procedury kopii zapasowych pomagają ograniczać ryzyko incydentów.
  • Personel i procedury: szkolenia pracowników, zobowiązania do poufności oraz procedury reagowania na incydenty są istotnym elementem ochrony danych.

Materiały źródłowe nie potwierdzają publicznie certyfikacji ISO 27001 ani raportów SOC 2 dla tego serwisu, dlatego nie są one deklarowane jako fakt. W razie naruszenia ochrony danych operator powinien prowadzić wewnętrzną ocenę incydentu, podejmować działania naprawcze oraz realizować obowiązki notyfikacyjne przewidziane przez RODO.

Skargi i kontakty

Jeżeli masz pytania dotyczące prywatności, chcesz skorzystać ze swoich praw albo złożyć skargę dotyczącą sposobu przetwarzania danych przez Total Casino w ramach totalcasinoplay-pl.com, możesz skorzystać z kanałów kontaktowych udostępnionych w serwisie. W przekazanych materiałach nie opublikowano dedykowanego numeru telefonu, adresu pocztowego ani adresu e-mail DPO do bezpośredniego podania w tej wersji polityki.

  • Strona internetowa: https://totalcasinoplay-pl.com
  • E-mail DPO / działu ochrony danych: nie wskazano do publikacji
  • Telefon: nie wskazano do publikacji
  • Formularz kontaktowy: nie wskazano do publikacji; jeśli jest dostępny w serwisie, może być użyty do zgłoszeń dotyczących prywatności
  • Adres pocztowy: nie wskazano do publikacji
  1. Złożenie skargi: opisz problem możliwie precyzyjnie, wskaż dane konta lub adres e-mail używany w serwisie oraz określ, jakiego działania oczekujesz.
  2. Weryfikacja zgłoszenia: operator może poprosić o dodatkowe informacje potwierdzające tożsamość lub charakter sprawy.
  3. Analiza i odpowiedź: zgłoszenie powinno zostać rozpatrzone bez zbędnej zwłoki, co do zasady w terminie do 30 dni, chyba że sprawa wymaga dłuższego wyjaśnienia zgodnie z prawem.
  4. Eskalacja: jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do właściwego organu nadzorczego w Polsce.

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska, strona internetowa: https://uodo.gov.pl. Odwołania do meksykańskiego organu ochrony danych nie mają zastosowania do wersji pl_PL i zostały celowo pominięte.

Aktualizacje

Total Casino może okresowo aktualizować niniejszą politykę prywatności dla totalcasinoplay-pl.com, aby odzwierciedlić zmiany prawne, operacyjne, techniczne lub organizacyjne. Każda nowa wersja powinna być publikowana w sposób umożliwiający użytkownikowi zapoznanie się z jej treścią przed dalszym korzystaniem z usług w zakresie wymaganym przez prawo.

  • Data ostatniej aktualizacji: Last updated: November 2026
  • Sposoby informowania: publikacja nowej wersji w serwisie, komunikat w panelu konta, baner informacyjny, a w przypadku istotnych zmian także wiadomość e-mail lub równoważne powiadomienie, jeśli dane kontaktowe są dostępne.
  • Istotne zmiany: jeżeli zmiana wpływa na prawa użytkownika, zakres danych, cele przetwarzania, odbiorców lub podstawy prawne, użytkownik powinien otrzymać rozsądne wyprzedzenie, co do zasady nie krótsze niż 30 dni, o ile przepisy nie wymagają innego terminu.
  • Opcje użytkownika: przed wejściem w życie istotnych zmian użytkownik może przejrzeć nową wersję polityki, dostosować zgody marketingowe, zmienić ustawienia cookies, skorzystać ze swoich praw lub zamknąć konto zgodnie z regulaminem, z zastrzeżeniem obowiązków retencyjnych.
  • Kontrola wersji: poprzednie wersje polityki lub rejestr istotnych zmian mogą być przechowywane wewnętrznie dla celów dowodowych, zgodności i audytu.