Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób dane osobowe są zbierane, wykorzystywane, ujawniane, przechowywane i chronione podczas korzystania z serwisu All Right dostępnego pod adresem allrightwin-pl.com. Dokument ma zastosowanie do osób odwiedzających stronę internetową, użytkowników zakładających konto, graczy korzystających z usług oraz osób kontaktujących się z obsługą. Polityka opisuje również prawa przysługujące użytkownikom na gruncie ogólnych przepisów o ochronie danych, w tym RODO, z uwzględnieniem zasad właściwych dla rynku polskiego. Data wejścia w życie: 6 listopada 2026 r.

Kim jesteśmy

Serwis All Right dostępny pod adresem allrightwin-pl.com jest marką, której operator i administrator danych nie został publicznie wskazany w udostępnionych materiałach źródłowych w zakresie pełnej nazwy prawnej, adresu siedziby, numeru rejestrowego ani identyfikacji podatkowej. W związku z tym użytkownik powinien zweryfikować te informacje bezpośrednio w stopce serwisu, regulaminie, zakładce kontaktowej lub w ramach kontaktu z obsługą przed przekazaniem danych wykraczających poza zakres niezbędny do korzystania ze strony.

Nazwa operatora: nie została wskazana w dostępnych danych źródłowych.
Adres prawny / korespondencyjny: nie został wskazany w dostępnych danych źródłowych.
Dane rejestracyjne: numer rejestracyjny, NIP/VAT, forma prawna i dane licencyjne nie zostały wskazane w dostępnych danych źródłowych.
Strona internetowa: https://allrightwin-pl.com
Kontakt operacyjny: źródła wskazują dostępność wsparcia przez Live Chat, bez podania bezpośredniego odnośnika.
E-mail działu ochrony danych / DPO: nie wskazano publicznie w udostępnionych danych.
Telefon administratora lub DPO: nie wskazano publicznie w udostępnionych danych.

Numer 801 889 880 dotyczy wskazanej w źródle infolinii związanej z pomocą w zakresie problemów hazardowych i nie stanowi danych kontaktowych operatora ani inspektora ochrony danych. Jeżeli All Right wyznaczył inspektora ochrony danych, właściwe dane kontaktowe powinny być opublikowane w serwisie lub przekazane na żądanie użytkownika.

Jakie dane osobowe zbieramy

All Right może przetwarzać dane osobowe w zakresie koniecznym do działania serwisu, świadczenia usług, obsługi konta, realizacji obowiązków prawnych oraz ochrony bezpieczeństwa użytkowników i infrastruktury. Faktyczny zakres przetwarzania może zależeć od tego, czy użytkownik jedynie przegląda stronę, kontaktuje się z obsługą, zakłada konto, przechodzi weryfikację czy korzysta z funkcji płatności i wypłat.

Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, nazwa użytkownika oraz inne dane przekazane w formularzach rejestracyjnych lub kontaktowych.
Dane weryfikacyjne: dokumenty wymagane do identyfikacji i zgodności, w tym dane używane na potrzeby procedur KYC/AML, potwierdzenia wieku 18+, potwierdzenia adresu oraz informacje potrzebne do weryfikacji źródła środków, jeżeli jest to wymagane.
Dane płatnicze i transakcyjne: historia wpłat i wypłat, metoda płatności, identyfikatory transakcji, waluta rozliczeniowa, kwoty oraz statusy operacji. W przypadku użytkowników z Polski mogą to być także informacje związane z płatnościami w PLN/zł; wzmianki o BLIK, przelewie bankowym, kartach płatniczych lub Przelewy24 należy traktować jako element kasy wymagający weryfikacji w serwisie, a nie gwarancję dostępności dla każdego użytkownika.
Dane dotyczące aktywności i zachowania: historia gry, historia zakładów, aktywność na koncie, kliknięcia, odsłony, wybory funkcjonalne, logi sesji, interakcje z promocjami, ustawieniami limitów i narzędziami odpowiedzialnej gry.
Dane techniczne: adres IP, przybliżona lokalizacja, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, znaczniki czasu, dane dzienników bezpieczeństwa oraz informacje potrzebne do wykrywania nadużyć i utrzymania działania strony.
Cookies i podobne technologie: identyfikatory sesji, pliki trwałe, tagi, piksele, local storage i inne narzędzia służące do logowania, bezpieczeństwa, pomiaru statystyk oraz personalizacji treści.
Dane z komunikacji: treść wiadomości kierowanych do wsparcia, zapisy zgłoszeń, korespondencja dotycząca skarg, próśb o realizację praw oraz zapisy rozmów lub czatów, jeśli operator je prowadzi i odpowiednio o tym informuje.

Podstawa prawna przetwarzania

Dane osobowe użytkowników All Right na allrightwin-pl.com mogą być przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. Zakres i podstawa przetwarzania zależą od celu, charakteru relacji z użytkownikiem oraz obowiązków prawnych ciążących na operatorze.

Zgoda użytkownika: może stanowić podstawę dla działań marketingowych, wybranych cookies analitycznych i reklamowych oraz innych operacji, które nie są niezbędne do działania serwisu. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wykonanie umowy lub działania przedumowne: obejmuje rejestrację konta, logowanie, obsługę transakcji, rozpatrywanie wypłat, prowadzenie historii konta, komunikację operacyjną i zapewnienie dostępu do funkcji serwisu.
Obowiązek prawny: przetwarzanie może być konieczne dla spełnienia wymogów dotyczących identyfikacji użytkownika, przeciwdziałania praniu pieniędzy, zapobiegania oszustwom, prowadzenia dokumentacji, obsługi żądań organów publicznych oraz przechowywania danych wymaganych przez prawo.
Uzasadniony interes administratora: może obejmować ochronę systemów, bezpieczeństwo sieci, analitykę wewnętrzną, dochodzenie i obronę roszczeń, poprawę jakości usług, zapobieganie nadużyciom, egzekwowanie regulaminu oraz prowadzenie ograniczonej komunikacji administracyjnej z użytkownikami.

W odniesieniu do użytkowników z Polski opis podstaw prawnych należy interpretować zgodnie z RODO, właściwymi przepisami krajowymi oraz - tam gdzie ma to znaczenie dla zgodności działalności hazardowej - z wymaganiami wynikającymi z przepisów publicznych i praktyki organów takich jak Ministerstwo Finansów oraz Krajowa Administracja Skarbowa.

Cel przetwarzania

All Right może wykorzystywać dane osobowe do jasno określonych, zgodnych z prawem celów związanych z funkcjonowaniem serwisu allrightwin-pl.com, obsługą użytkownika i bezpieczeństwem operacyjnym.

Świadczenie usług i prowadzenie konta: rejestracja, logowanie, utrzymanie profilu, obsługa ustawień, komunikaty administracyjne, realizacja wpłat i wypłat oraz zapewnienie funkcjonalności strony.
Weryfikacja i zgodność: potwierdzenie wieku, tożsamości, źródła danych i legalności korzystania z usług, w tym stosowanie wymogów KYC/AML oraz procedur ograniczających nadużycia.
Bezpieczeństwo i przeciwdziałanie oszustwom: monitorowanie nietypowych działań, wykrywanie prób obejścia zasad, ochrona kont, systemów płatniczych i infrastruktury technicznej.
Analityka i ulepszanie usług: analiza działania strony, statystyki użytkowania, poprawa interfejsu, stabilności, wydajności i jakości wsparcia.
Marketing i komunikacja promocyjna: wysyłka ofert, newsletterów i informacji handlowych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda użytkownika, jeśli jest wymagana.
Odpowiedzialna gra: wdrażanie limitów, wykrywanie wzorców podwyższonego ryzyka, obsługa próśb o ograniczenia i samowykluczenie oraz przekazywanie neutralnych informacji o ryzyku uzależnienia od hazardu.

Ujawnianie i udostępnianie

Dane osobowe nie powinny być sprzedawane ani ujawniane dowolnie. Mogą jednak zostać przekazane określonym kategoriom odbiorców, jeżeli jest to niezbędne do świadczenia usług, realizacji obowiązków prawnych albo ochrony uzasadnionych interesów administratora i użytkowników.

Dostawcy usług technicznych: hosting, utrzymanie systemów, analityka, obsługa wiadomości, narzędzia bezpieczeństwa, wykrywanie oszustw, wsparcie klienta i archiwizacja danych.
Partnerzy płatniczy i procesorzy transakcji: podmioty obsługujące wpłaty, wypłaty, weryfikację płatności i przeciwdziałanie nadużyciom finansowym. Zakres danych udostępnianych takim podmiotom powinien być ograniczony do niezbędnego minimum.
Podmioty powiązane i usługodawcy korporacyjni: wyłącznie wtedy, gdy jest to konieczne dla organizacji usług, zgodności operacyjnej, zarządzania ryzykiem lub wsparcia administracyjnego.
Organy publiczne, regulacyjne i ścigania: jeżeli wymaga tego prawo, postępowanie urzędowe, obowiązek raportowy, kontrola zgodności lub prawnie wiążące żądanie. W polskim kontekście może to obejmować właściwe organy publiczne, w tym organy skarbowe lub porządkowe, jeżeli istnieje ku temu podstawa prawna.
Sieci reklamowe i partnerzy marketingowi: tylko w zakresie dopuszczalnym przez prawo i zasadniczo na podstawie zgody użytkownika, gdy chodzi o cookies reklamowe, remarketing lub profilowanie marketingowe.
Doradcy, audytorzy i pełnomocnicy: w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń oraz do zapewnienia zgodności prawnej i bezpieczeństwa operacyjnego.

Transfery międzynarodowe

Dane osobowe mogą być przetwarzane lub udostępniane poza Europejskim Obszarem Gospodarczym, jeżeli dostawcy technologiczni, podmioty grupowe, partnerzy płatniczy lub infrastruktura wsparcia działają w innych państwach. W udostępnionych materiałach nie wskazano pełnej listy krajów odbiorców ani lokalizacji wszystkich usługodawców, dlatego użytkownik powinien zakładać możliwość transferu transgranicznego w zakresie niezbędnym do działania serwisu.

Zakres geograficzny transferów: może obejmować państwa EOG oraz państwa trzecie, jeśli operator lub dostawcy usług korzystają z międzynarodowej infrastruktury technicznej lub wsparcia operacyjnego.
Mechanizmy ochronne: w przypadku transferów do państw, które nie zapewniają poziomu ochrony uznanego za adekwatny, powinny być stosowane odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, ocena ryzyka transferu, środki techniczne i organizacyjne oraz zasada ograniczenia dostępu.
Uwaga dotycząca Privacy Shield: historyczne odniesienia do Privacy Shield nie powinny być traktowane jako samodzielna aktualna podstawa transferu dla danych z UE. W praktyce podstawą powinny być mechanizmy zgodne z aktualnym prawem, w szczególności SCC lub inne dopuszczalne instrumenty.

Jeżeli użytkownik chce uzyskać informacje o stosowanych zabezpieczeniach transferowych, może wystąpić o ich opis poprzez kanały kontaktowe opublikowane w serwisie. Jeżeli szczegółowe dane administratora lub DPO nie są publicznie dostępne, wniosek można skierować najpierw przez dostępny kanał wsparcia.

Przechowywanie danych

Dane osobowe powinny być przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres wynika z obowiązków prawnych, wymogów dowodowych, bezpieczeństwa lub obrony roszczeń. Wobec braku pełnej, publicznie potwierdzonej tabeli retencji dla All Right poniższe okresy należy rozumieć jako zasady operacyjne zgodne z praktyką zgodności, które mogą zostać doprecyzowane w dokumentach operatora.

Dane konta i dane identyfikacyjne: co do zasady przez okres aktywności konta oraz do 5 lat po jego zamknięciu w 2026 r. i później, o ile dłuższe przechowywanie nie jest wymagane przez prawo lub niezbędne do rozstrzygnięcia sporu.
Dane KYC/AML i dokumenty zgodności: przez okres wymagany przepisami lub politykami zgodności stosowanymi przez operatora i jego partnerów, zwykle przez kilka lat po zakończeniu relacji, jeśli istnieje obowiązek archiwizacji.
Dane transakcyjne i płatnicze: przez okres potrzebny do rozliczeń, audytu, przeciwdziałania oszustwom, obsługi chargebacków, reklamacji i obowiązków księgowych lub podatkowych.
Logi techniczne i bezpieczeństwa: przez okres proporcjonalny do celów bezpieczeństwa, analizy incydentów i integralności systemów.
Dane marketingowe: do czasu wycofania zgody, zgłoszenia sprzeciwu albo utraty przydatności celu marketingowego.
Cookies: przez okres wskazany w ustawieniach cookies, polityce cookies lub parametrach technicznych danej technologii.

Dane mogą zostać usunięte lub zanonimizowane po zamknięciu konta, wycofaniu zgody, skutecznym sprzeciwie, upływie okresu retencji albo po ustaniu celu przetwarzania, chyba że dalsze przechowywanie jest wymagane przez prawo lub uzasadnione obroną roszczeń.

Twoje prawa

Jeżeli przetwarzanie danych użytkownika podlega RODO lub powiązanym przepisom obowiązującym na terytorium Polski i UE, użytkownikowi przysługują określone prawa dotyczące jego danych osobowych. Niniejsza polityka nie stosuje meksykańskich przepisów o ochronie danych jako lokalnej podstawy prawnej dla rynku pl_PL; wszelkie odniesienia do prawa meksykańskiego z innych wzorców treści uznaje się za niemające zastosowania do tej wersji dokumentu.

Prawo dostępu: użytkownik może zażądać potwierdzenia, czy jego dane są przetwarzane, oraz kopii danych objętych przetwarzaniem, z zastrzeżeniem praw i wolności innych osób oraz ograniczeń prawnych.
Prawo sprostowania: użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo usunięcia: w określonych przypadkach użytkownik może żądać usunięcia danych, jeżeli nie są już potrzebne, zgoda została wycofana, wniesiono skuteczny sprzeciw albo przetwarzanie było niezgodne z prawem. Prawo to nie ma charakteru bezwzględnego i może zostać ograniczone przez obowiązki retencyjne, KYC/AML, wymogi dowodowe lub obronę roszczeń.
Prawo ograniczenia przetwarzania: użytkownik może żądać czasowego ograniczenia operacji na danych, np. gdy kwestionuje ich prawidłowość lub zasadność przetwarzania.
Prawo sprzeciwu: użytkownik może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
Prawo do przenoszenia danych: w zakresie przewidzianym prawem użytkownik może otrzymać dane w ustrukturyzowanym formacie i, jeśli technicznie możliwe, zażądać ich przekazania innemu administratorowi.
Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, zwłaszcza w odniesieniu do marketingu i opcjonalnych cookies.
Prawo do niepodlegania wyłącznie zautomatyzowanym decyzjom: jeżeli takie przetwarzanie wywołuje skutki prawne lub podobnie istotnie wpływa na użytkownika, przysługują mu odpowiednie gwarancje przewidziane przez prawo.

Jak skorzystać z praw:

Prześlij żądanie przez kanał kontaktowy udostępniony w serwisie All Right, w tym przez dostępne wsparcie lub formularz kontaktowy, jeśli taki jest publikowany.
Opisz żądanie możliwie precyzyjnie i wskaż dane pozwalające zidentyfikować konto.
Na żądanie administratora przejdź rozsądną weryfikację tożsamości, aby chronić dane przed nieuprawnionym ujawnieniem.
Oczekuj odpowiedzi bez zbędnej zwłoki, co do zasady w terminie do 30 dni, z możliwością ustawowego przedłużenia w sprawach złożonych.

Co do zasady realizacja praw jest wolna od opłat. Opłata może zostać naliczona tylko wtedy, gdy żądanie jest ewidentnie nieuzasadnione, nadmierne lub powtarzalne, w granicach dopuszczonych przez prawo.

Cookies i technologie śledzące

All Right może wykorzystywać cookies i podobne technologie w celu zapewnienia działania strony, utrzymania sesji użytkownika, analizy ruchu, ochrony bezpieczeństwa oraz - po uzyskaniu odpowiedniej zgody - personalizacji treści i działań reklamowych.

Cookies sesyjne: działają podczas jednej sesji przeglądarki i są zwykle niezbędne do logowania, poruszania się po stronie, bezpieczeństwa sesji i zachowania ustawień tymczasowych.
Cookies trwałe: pozostają na urządzeniu przez określony czas i pomagają zapamiętać preferencje, rozpoznać urządzenie, utrzymać ustawienia językowe, analizować powracające wizyty lub wspierać zapobieganie nadużyciom.
Cookies podmiotów trzecich: mogą być ustawiane przez dostawców analityki, narzędzi wsparcia, odtwarzania treści lub reklam, jeśli takie rozwiązania są stosowane przez operatora.

Cele cookies:

Funkcjonalne i niezbędne: logowanie, bezpieczeństwo, integralność formularzy, stabilność serwisu.
Analityczne: pomiar statystyk, analiza sposobu korzystania ze strony, poprawa wydajności i interfejsu.
Reklamowe i personalizacyjne: wyświetlanie bardziej dopasowanych treści lub kampanii, jeżeli użytkownik wyraził stosowną zgodę.

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki, baner zgód, panel prywatności lub inne narzędzie udostępnione w serwisie. Wyłączenie niektórych cookies może ograniczyć działanie strony lub wybranych funkcji konta.

Bezpieczeństwo danych

All Right powinien stosować środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych na allrightwin-pl.com. Ze względu na brak publicznie potwierdzonej, pełnej specyfikacji bezpieczeństwa operatora, poniższy opis należy rozumieć jako standard wymagany dla odpowiedzialnego przetwarzania danych w środowisku usług online, w tym usług o podwyższonym ryzyku finansowym i zgodnościowym.

Szyfrowanie w transmisji: połączenia ze stroną powinny być chronione z użyciem protokołów TLS 1.2 lub nowszych, aby ograniczyć ryzyko przechwycenia danych podczas logowania, przesyłania dokumentów i komunikacji z serwisem.
Szyfrowanie danych w spoczynku: dane szczególnie wrażliwe operacyjnie, dokumenty weryfikacyjne i wybrane zbiory transakcyjne powinny być zabezpieczane kryptograficznie lub równoważnymi kontrolami ograniczającymi nieautoryzowany dostęp.
Kontrola dostępu: dostęp do danych powinien być przyznawany zgodnie z zasadą need-to-know, z użyciem ról, uwierzytelniania, rejestrowania działań administracyjnych i okresowych przeglądów uprawnień.
Uwierzytelnianie i ochrona konta: tam, gdzie jest to dostępne, mogą być stosowane dodatkowe mechanizmy bezpieczeństwa, w tym uwierzytelnianie wieloskładnikowe, monitoring anomalii logowania oraz potwierdzanie krytycznych zmian na koncie.
Bezpieczeństwo operacyjne: regularne testy, aktualizacje, kopie zapasowe, monitoring infrastruktury, segmentacja środowisk i procedury zarządzania podatnościami pomagają ograniczać ryzyko incydentów.
Personel i procedury: szkolenia pracowników, obowiązki poufności, procedury reagowania na incydenty oraz wewnętrzne reguły zgłaszania naruszeń są niezbędne dla ochrony danych.

Jeżeli operator deklaruje zgodność z normami takimi jak ISO 27001 lub SOC 2, użytkownik powinien opierać się wyłącznie na publicznie potwierdzonych informacjach. W razie naruszenia ochrony danych All Right powinien podejmować działania naprawcze i, gdy wymaga tego prawo, dokonać odpowiednich zgłoszeń oraz powiadomień.

Skargi i kontakty

W sprawach dotyczących prywatności, bezpieczeństwa danych lub wykonywania praw użytkownik może skontaktować się z All Right za pośrednictwem kanałów dostępnych w serwisie allrightwin-pl.com. Ponieważ w udostępnionych danych nie wskazano publicznie adresu e-mail DPO, telefonu DPO, formularza prywatności ani adresu pocztowego administratora, pierwszym praktycznym kanałem kontaktu pozostaje wsparcie w serwisie, w tym wskazany w źródłach Live Chat.

Strona internetowa: https://allrightwin-pl.com
Wsparcie użytkownika: Live Chat - odnośnik bezpośredni nie został wskazany w dostępnych danych.
E-mail DPO / działu ochrony danych: nie wskazano publicznie w dostępnych danych.
Telefon DPO / administratora: nie wskazano publicznie w dostępnych danych.
Adres pocztowy do skarg prywatności: nie wskazano publicznie w dostępnych danych.

Procedura składania skargi do operatora:

Złóż skargę lub wniosek przez dostępny kanał kontaktowy w serwisie.
Podaj dane identyfikujące konto, opis problemu, daty zdarzeń i oczekiwany sposób rozwiązania.
W razie potrzeby przejdź weryfikację tożsamości.
Oczekuj potwierdzenia przyjęcia zgłoszenia i odpowiedzi merytorycznej, co do zasady w terminie do 30 dni, chyba że charakter sprawy uzasadnia wydłużenie zgodne z prawem.

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może również wnieść skargę do właściwego organu nadzorczego w UE. Dla użytkowników w Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Dane kontaktowe tego organu należy zweryfikować bezpośrednio na oficjalnej stronie UODO przed złożeniem skargi. W kontekście rynku polskiego nie stosuje się tu odniesień do meksykańskiego organu ochrony danych.

W sprawach związanych z odpowiedzialną grą źródła wskazują numer 801 889 880 jako kontakt do pomocy problemowej związanej z hazardem; numer ten nie służy do składania skarg dotyczących prywatności wobec operatora.

Aktualizacje

All Right może okresowo aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany prawne, techniczne, operacyjne lub organizacyjne dotyczące działania serwisu allrightwin-pl.com. Zmiany powinny być publikowane w sposób przejrzysty i umożliwiający użytkownikowi zapoznanie się z ich treścią przed dalszym korzystaniem z usług, o ile wymaga tego charakter zmian.

Forma powiadomienia: aktualizacje mogą być komunikowane przez publikację nowej wersji na stronie, komunikat w panelu konta, baner informacyjny lub wiadomość e-mail, jeżeli operator posiada ważną podstawę do takiego kontaktu.
Kontrola wersji: każda wersja powinna zawierać oznaczenie czasu, np. Last updated: November 2026 lub równoważny zapis w języku polskim.
Istotne zmiany: jeżeli zmiana w istotny sposób wpływa na prawa użytkownika, zakres danych, cele przetwarzania lub sposób udostępniania danych, użytkownik powinien otrzymać wcześniejsze powiadomienie z odpowiednim wyprzedzeniem, co do zasady co najmniej 30 dni, o ile prawo nie wymaga innego terminu.
Opcje użytkownika: w przypadku braku akceptacji istotnych zmian użytkownik może zaprzestać korzystania z serwisu, wycofać odpowiednie zgody, zgłosić sprzeciw wobec określonych operacji przetwarzania lub wystąpić o zamknięcie konta, z zastrzeżeniem obowiązków retencyjnych operatora.

Ostatnia aktualizacja: listopad 2026 r. Istotne zmiany w polityce powinny być opisywane w skróconym dzienniku zmian lub w komunikacie towarzyszącym nowej wersji dokumentu.