Privacy Policy
Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób Lili Bet w związku z serwisem lilibetplay-pl.com zbiera, wykorzystuje, przechowuje i chroni dane osobowe osób odwiedzających stronę oraz użytkowników korzystających z funkcji serwisu, w tym graczy. Dokument ma zastosowanie do danych podawanych bezpośrednio przez użytkownika, danych zbieranych automatycznie podczas korzystania z witryny oraz danych przetwarzanych w związku z kontaktem ze wsparciem, weryfikacją konta, płatnościami i bezpieczeństwem usług. Data wejścia w życie niniejszej wersji polityki: 6 listopada 2026 r.
Kim jesteśmy
Administratorem danych w rozumieniu przepisów o ochronie danych, w zakresie operacji opisanych w tej polityce dla marki Lili Bet i domeny lilibetplay-pl.com, jest podmiot operatorski prowadzący ten serwis. Na dzień ostatniej aktualizacji pełna nazwa prawna operatora, forma prawna, adres prawny, numer rejestrowy oraz numer identyfikacji podatkowej nie zostały publicznie wskazane w dostarczonych danych. Użytkownik powinien zweryfikować te informacje w stopce serwisu, regulaminie lub sekcji kontaktowej operatora przed przekazaniem danych wymagających podwyższonej ochrony.
- Marka i serwis: Lili Bet, lilibetplay-pl.com
- Adres prawny: nie podano w dostarczonych danych
- Dane rejestrowe: nie podano w dostarczonych danych
- Operator / spółka dominująca: nie podano w dostarczonych danych
W dostarczonych materiałach nie wskazano imiennie inspektora ochrony danych (DPO) ani dedykowanego działu ochrony danych. Jako osoba kontaktowa dla treści serwisu wskazana jest Ewa Kowalska, jednak nie została ona opisana jako DPO. Kanały kontaktu ujawnione w danych źródłowych są ograniczone:
- E-mail do spraw prywatności: nie podano w dostarczonych danych
- Telefon: nie podano; brak dedykowanego polskiego numeru telefonu do wsparcia
- Kontakt online: live chat dostępny w serwisie, bez bezpośredniego linku w danych źródłowych
- Strona internetowa: https://lilibetplay-pl.com
Jeżeli użytkownik chce skorzystać z praw związanych z ochroną danych, powinien w pierwszej kolejności użyć kanałów kontaktowych dostępnych aktualnie w serwisie. Brak pełnych danych korporacyjnych w materiałach źródłowych nie uchyla obowiązków wynikających z RODO wobec osób, których dane dotyczą.
Jakie dane osobowe zbieramy
Lili Bet w związku z lilibetplay-pl.com może przetwarzać różne kategorie danych osobowych i technicznych, zależnie od tego, czy użytkownik tylko odwiedza stronę, zakłada konto, kontaktuje się ze wsparciem, dokonuje wpłat lub wypłat, albo bierze udział w działaniach promocyjnych. Zakres danych powinien być ograniczony do tego, co jest adekwatne, stosowne i niezbędne do wskazanych celów.
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, nazwa użytkownika oraz inne dane przekazane przy rejestracji, kontakcie lub weryfikacji konta.
- Dane weryfikacyjne i zgodnościowe: dokumenty tożsamości, potwierdzenie adresu, informacje potrzebne do KYC/AML, dane wymagane do sprawdzenia wieku 18+, źródła środków lub historii transakcyjnej, jeżeli żąda tego operator albo obowiązujące przepisy.
- Dane finansowe i płatnicze: informacje o wpłatach i wypłatach, identyfikatory transakcji, użyte metody płatności, statusy płatności oraz dane niezbędne do obsługi rozliczeń. W kontekście polskim może to obejmować informacje związane z płatnościami w PLN, przelewem bankowym, kartą, BLIK lub Przelewy24, ale wyłącznie wtedy, gdy takie metody są faktycznie dostępne w kasie operatora.
- Dane behawioralne i dotyczące korzystania z usług: historia aktywności na koncie, historia zakładów lub gry, kliknięcia, ścieżki nawigacji, czas sesji, używane funkcje, udział w promocjach, zgłoszenia do wsparcia i odpowiedzi na komunikaty.
- Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, logi serwera, znaczniki czasu, dane o awariach i zdarzeniach bezpieczeństwa.
- Cookies i podobne technologie: identyfikatory sesji, znaczniki analityczne, preferencje użytkownika, technologie reklamowe i antyfraudowe, o ile ich użycie ma podstawę prawną i zostało prawidłowo zakomunikowane użytkownikowi.
Operator może również przetwarzać korespondencję ze wsparciem, w tym treść wiadomości z live chatu lub innych formularzy kontaktowych. Dane szczególnej kategorii co do zasady nie powinny być wymagane, chyba że wynikają z obowiązków prawnych lub są niezbędne do obrony roszczeń.
Podstawa prawna przetwarzania
Przetwarzanie danych osobowych przez Lili Bet w ramach lilibetplay-pl.com powinno opierać się na podstawach przewidzianych w RODO oraz, w stosownym zakresie, na obowiązkach wynikających z przepisów dotyczących przeciwdziałania nadużyciom, bezpieczeństwa transakcji i zgodności prawnej. Konkretna podstawa zależy od celu przetwarzania.
- Zgoda użytkownika: może stanowić podstawę dla marketingu bezpośredniego drogą elektroniczną, wybranych cookies analitycznych lub reklamowych oraz innych działań opcjonalnych. Zgoda powinna być dobrowolna, konkretna, świadoma i możliwa do wycofania w każdym czasie bez wpływu na zgodność wcześniejszego przetwarzania.
- Wykonanie umowy lub działania przedumowne: dotyczy rejestracji konta, logowania, obsługi profilu, realizacji wpłat i wypłat, rozpatrywania zgłoszeń, egzekwowania regulaminu, udostępniania funkcji serwisu i prowadzenia podstawowej komunikacji operacyjnej.
- Obowiązek prawny: obejmuje działania związane z weryfikacją tożsamości, kontrolą wieku, KYC/AML, bezpieczeństwem płatności, prowadzeniem dokumentacji, raportowaniem oraz współpracą z właściwymi organami, gdy żąda tego prawo lub prawnie wiążący nakaz.
- Uzasadniony interes administratora lub strony trzeciej: może obejmować zapobieganie oszustwom, bezpieczeństwo sieci i informacji, dochodzenie i obronę roszczeń, analitykę operacyjną, poprawę użyteczności serwisu, ograniczanie nadużyć bonusowych i zarządzanie ryzykiem.
Jeżeli w konkretnym przypadku wymagana jest zgoda, brak jej udzielenia może ograniczyć dostęp do części funkcji opcjonalnych, ale nie powinien automatycznie uniemożliwiać korzystania z podstawowych funkcji, które opierają się na innych podstawach prawnych.
Cel przetwarzania
Dane osobowe są wykorzystywane wyłącznie w zakresie uzasadnionym działaniem serwisu lilibetplay-pl.com, bezpieczeństwem użytkowników oraz zgodnością operacyjną i prawną. Cele przetwarzania obejmują w szczególności:
- Świadczenie usług: tworzenie i utrzymywanie kont, logowanie, obsługę transakcji, zarządzanie sesją użytkownika, rozliczenia oraz kontakt w sprawach technicznych i operacyjnych.
- Weryfikację i bezpieczeństwo: potwierdzanie wieku 18+, KYC, AML, wykrywanie oszustw, monitorowanie nadużyć, ochronę kont oraz badanie incydentów bezpieczeństwa.
- Obsługę klienta: prowadzenie korespondencji, rozwiązywanie problemów, odpowiadanie na pytania i dokumentowanie przebiegu spraw.
- Analitykę i ulepszanie usług: analizę wydajności strony, diagnozowanie błędów, badanie użyteczności, rozwój funkcji i optymalizację interfejsu.
- Marketing i komunikację promocyjną: wysyłkę informacji handlowych, jeśli użytkownik wyraził ważną zgodę lub istnieje inna dopuszczalna podstawa prawna.
- Zgodność prawna i dochodzenie roszczeń: realizację obowiązków wobec organów, prowadzenie rejestrów, archiwizację dowodową oraz ustalanie, dochodzenie lub obronę roszczeń.
Operator powinien stosować zasadę minimalizacji danych i nie wykorzystywać ich w sposób niezgodny z celami, o których poinformowano użytkownika, chyba że istnieje nowa, zgodna z prawem podstawa takiego przetwarzania.
Ujawnianie i udostępnianie
Dane osobowe mogą być ujawniane wyłącznie wtedy, gdy jest to niezbędne do działania serwisu, realizacji obowiązków prawnych lub ochrony uzasadnionych interesów administratora i użytkowników. Zakres udostępnienia powinien być ograniczony do minimum potrzebnego do danego celu.
- Dostawcy usług technicznych: hosting, utrzymanie systemów, analityka, bezpieczeństwo IT, narzędzia komunikacyjne, obsługa zgłoszeń i wsparcia.
- Partnerzy płatniczy i finansowi: operatorzy płatności, banki, podmioty rozliczeniowe, dostawcy narzędzi antyfraudowych i weryfikacyjnych związanych z wpłatami i wypłatami.
- Podmioty wspierające zgodność: dostawcy usług KYC, AML, weryfikacji dokumentów, monitoringu ryzyka i audytu.
- Podmioty powiązane korporacyjnie: wyłącznie jeśli jest to konieczne do administracji wewnętrznej, obsługi klienta, bezpieczeństwa lub zgodności, i tylko przy zachowaniu odpowiednich zabezpieczeń.
- Sieci reklamowe i partnerzy marketingowi: zasadniczo wyłącznie na podstawie zgody tam, gdzie jest ona wymagana dla cookies lub komunikacji marketingowej.
- Organy publiczne i regulacyjne: gdy wynika to z obowiązku prawnego, żądania uprawnionego organu, postępowania sądowego albo konieczności przeciwdziałania oszustwu lub innemu naruszeniu prawa.
W danych źródłowych pojawia się odniesienie do Curaçao eGaming jako organu właściwego dla eskalacji sporów licencyjnych, jednak brak publicznie potwierdzonego numeru licencji i pełnych danych operatora. Taka wzmianka nie powinna być traktowana jako samodzielne potwierdzenie statusu prawnego oferty wobec graczy w Polsce. W kontekście rynku polskiego informacje o legalności domen hazardowych należy oceniać odrębnie, w oparciu o publiczne źródła, w tym komunikaty Ministerstwa Finansów, Krajowej Administracji Skarbowej i rejestr hazard.mf.gov.pl, gdy ma to zastosowanie.
Transfery międzynarodowe
Ze względu na transgraniczny charakter usług online dane osobowe użytkowników serwisu lilibetplay-pl.com mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do jurysdykcji, w których znajdują się dostawcy hostingu, narzędzi bezpieczeństwa, płatności, analityki, wsparcia lub podmioty operatorskie. W dostarczonych danych nie wskazano pełnej listy państw odbiorców ani lokalizacji wszystkich podmiotów przetwarzających.
- Możliwe kierunki transferu: państwa EOG oraz państwa trzecie związane z infrastrukturą operatora lub jego dostawców; w materiałach źródłowych pojawia się odniesienie do Curaçao jako jurysdykcji licencyjnej, lecz bez pełnego opisu przepływów danych.
- Stosowane zabezpieczenia: standardowe klauzule umowne Komisji Europejskiej, oceny wpływu transferu, środki techniczne i organizacyjne, ograniczenia dostępu oraz zasada minimalizacji danych.
- Niedopuszczalne uproszczenia: nie należy opierać legalności transferu na nieaktualnych mechanizmach. Odwołanie do Privacy Shield nie stanowi obecnie samodzielnej podstawy transferu dla danych z UE; operator powinien opierać transfery na aktualnie obowiązujących instrumentach prawnych.
Użytkownik ma prawo zwrócić się o informację o odpowiednich zabezpieczeniach stosowanych przy transferach międzynarodowych, w zakresie wymaganym przez RODO i z zastrzeżeniem tajemnicy handlowej oraz bezpieczeństwa systemów.
Przechowywanie danych
Dane osobowe powinny być przechowywane przez okres nie dłuższy, niż jest to niezbędne do celów, dla których zostały zebrane, chyba że dłuższe przechowywanie wynika z obowiązku prawnego, wymogów dowodowych lub konieczności obrony roszczeń. Ponieważ pełna polityka retencji operatora nie została ujawniona w dostarczonych danych, poniższe okresy należy traktować jako ramy zgodnościowe dla tego typu usług.
- Dane konta i podstawowe dane osobowe: przez okres utrzymywania konta oraz zasadniczo do 5 lat po jego zamknięciu w 2026 r. lub później, o ile krótszy lub dłuższy okres nie wynika z obowiązku prawnego, sporu lub uzasadnionej potrzeby dowodowej.
- Dane KYC/AML i dokumentacja zgodności: tak długo, jak wymagają tego właściwe przepisy, polityki antyfraudowe i obowiązki archiwizacyjne; w praktyce często przez kilka lat od zakończenia relacji z użytkownikiem.
- Dane transakcyjne i płatnicze: przez okres konieczny do rozliczeń, obsługi reklamacji, zapobiegania oszustwom, audytu i realizacji obowiązków księgowych lub prawnych.
- Logi techniczne i dane bezpieczeństwa: przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i wykrywania incydentów, zwykle krócej niż dane konta, chyba że są potrzebne w toku postępowania.
- Dane marketingowe: do czasu wycofania zgody, wniesienia sprzeciwu lub utraty przydatności biznesowej, zależnie od podstawy prawnej.
- Cookies: zgodnie z ich okresem życia, ustawieniami użytkownika i charakterem technologii, do czasu wygaśnięcia albo usunięcia.
Dane mogą zostać usunięte lub zanonimizowane po upływie właściwego okresu, po skutecznym żądaniu usunięcia, gdy nie istnieje już podstawa ich dalszego przetwarzania, albo po definitywnym zakończeniu celu przetwarzania. Żądanie usunięcia nie zawsze może zostać wykonane natychmiast, jeśli dalsze przechowywanie jest wymagane przez prawo lub konieczne do ustalenia, dochodzenia lub obrony roszczeń.
Twoje prawa
Jeżeli RODO ma zastosowanie do przetwarzania Twoich danych przez Lili Bet w związku z lilibetplay-pl.com, przysługują Ci prawa osoby, której dane dotyczą. W materiałach wejściowych pojawia się odniesienie do prawa meksykańskiego, jednak dla tej wersji przeznaczonej dla rynku pl_PL podstawowym punktem odniesienia pozostają przepisy RODO oraz właściwe przepisy krajowe dotyczące ochrony danych. Nie wprowadza się tutaj meksykańskich organów ani procedur, ponieważ nie zostały potwierdzone dla tego kontekstu.
- Prawo dostępu: możesz zażądać potwierdzenia, czy Twoje dane są przetwarzane, oraz uzyskać kopię informacji wymaganych przez prawo.
- Prawo sprostowania: możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
- Prawo usunięcia: możesz żądać usunięcia danych, jeśli nie są już niezbędne, zgoda została wycofana, wniesiono skuteczny sprzeciw albo przetwarzanie jest niezgodne z prawem.
- Prawo ograniczenia przetwarzania: w określonych przypadkach możesz żądać czasowego ograniczenia operacji na danych.
- Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu na tej podstawie, a także marketingowi bezpośredniemu.
- Prawo do przenoszenia danych: w zakresie przewidzianym prawem możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Prawo do wycofania zgody: jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać ją w dowolnym momencie, bez opłat.
Wniosek można złożyć przez aktualnie udostępnione kanały kontaktowe operatora, w tym przez formularz lub live chat, a jeśli operator opublikuje adres e-mail do prywatności, także tą drogą. Co do zasady odpowiedź powinna zostać udzielona bez zbędnej zwłoki, nie później niż w terminie 30 dni, z możliwością ustawowego przedłużenia w przypadkach szczególnie złożonych. Realizacja praw jest zasadniczo bezpłatna, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne. Przed realizacją wniosku operator może poprosić o potwierdzenie tożsamości, aby chronić dane przed nieuprawnionym ujawnieniem.
Cookies i technologie śledzące
Serwis lilibetplay-pl.com może używać cookies i podobnych technologii do zapewnienia działania strony, utrzymania sesji, analizy ruchu, personalizacji treści oraz ochrony przed nadużyciami. Zakres użycia poszczególnych narzędzi powinien odpowiadać obowiązującej podstawie prawnej i ustawieniom wyrażonym przez użytkownika.
- Cookies sesyjne: działają tymczasowo podczas jednej wizyty i służą m.in. do logowania, nawigacji, zachowania ustawień sesji i bezpieczeństwa.
- Cookies trwałe: pozostają na urządzeniu przez określony czas i umożliwiają zapamiętywanie preferencji, ustawień języka, rozpoznanie powracającego użytkownika oraz ograniczanie powtarzalnych komunikatów.
- Cookies podmiotów trzecich: mogą pochodzić od dostawców analityki, narzędzi reklamowych, usług antyfraudowych lub osadzonych funkcji, o ile zostały prawidłowo wdrożone i ujawnione.
- Funkcjonalne: niezbędne do podstawowego działania serwisu i konta użytkownika.
- Analityczne: pomagają mierzyć ruch, wydajność i użyteczność strony.
- Reklamowe / marketingowe: służą personalizacji kampanii i pomiarowi skuteczności reklam, zwykle na podstawie zgody.
Użytkownik może zarządzać cookies przez ustawienia przeglądarki, baner zgody lub wewnętrzny panel preferencji, jeżeli jest dostępny. Wyłączenie części cookies może wpłynąć na funkcjonalność strony, logowanie lub poprawne działanie niektórych usług.
Bezpieczeństwo danych
Lili Bet powinien stosować adekwatne środki techniczne i organizacyjne w celu ochrony danych osobowych przetwarzanych w związku z lilibetplay-pl.com. Środki te mają ograniczać ryzyko nieuprawnionego dostępu, utraty, zniszczenia, ujawnienia lub modyfikacji danych, przy uwzględnieniu charakteru usług online i ryzyk związanych z płatnościami, weryfikacją tożsamości oraz dostępem do kont użytkowników.
- Szyfrowanie transmisji: połączenia ze stroną powinny być chronione z użyciem aktualnych protokołów, co najmniej TLS 1.2 lub wyższych, w celu zabezpieczenia danych przesyłanych między użytkownikiem a serwerem.
- Szyfrowanie danych w spoczynku: w zakresie uzasadnionym ryzykiem dane przechowywane w systemach powinny być zabezpieczane kryptograficznie lub przez równoważne mechanizmy ochronne.
- Kontrola dostępu: dostęp do danych powinien być ograniczony zgodnie z zasadą najmniejszych uprawnień, z użyciem uwierzytelniania, segmentacji ról i rejestrowania dostępu.
- Uwierzytelnianie i ochrona konta: operator może stosować wieloskładnikowe uwierzytelnianie, kontrole logowania, monitoring anomalii i procedury blokady ryzykownych działań.
- Audyty i testy bezpieczeństwa: regularne przeglądy, skanowanie podatności, aktualizacje i procedury reagowania na incydenty pomagają utrzymać właściwy poziom ochrony.
- Szkolenia personelu: osoby upoważnione do przetwarzania danych powinny podlegać obowiązkom poufności i szkoleniom z zakresu bezpieczeństwa informacji.
W dostarczonych danych nie potwierdzono formalnie certyfikacji takich jak ISO 27001 lub SOC 2, dlatego nie należy ich przypisywać operatorowi bez publicznego potwierdzenia. Jeśli dojdzie do naruszenia ochrony danych, operator powinien wdrożyć procedury oceny incydentu, ograniczenia skutków oraz, gdy wymagają tego przepisy, zawiadomić właściwy organ i osoby, których dane dotyczą.
Skargi i kontakty
W sprawach związanych z prywatnością, przetwarzaniem danych osobowych lub wykonywaniem praw użytkownika należy najpierw skontaktować się z Lili Bet przez kanały dostępne dla serwisu lilibetplay-pl.com. Ponieważ w dostarczonych danych brak pełnych danych DPO, adresu pocztowego i dedykowanego adresu e-mail do prywatności, użytkownik powinien korzystać z aktualnych danych publikowanych bezpośrednio przez operatora w serwisie.
- Strona internetowa: https://lilibetplay-pl.com
- Live chat: wskazany jako główny kanał kontaktu; bez bezpośredniego linku w danych źródłowych
- E-mail: nie podano w dostarczonych danych
- Telefon: nie podano w dostarczonych danych
- Adres pocztowy: nie podano w dostarczonych danych
Rekomendowana procedura składania skargi jest następująca:
- Przygotuj zgłoszenie: opisz problem, wskaż dane konta, daty, zrzuty ekranu i żądanie, np. dostęp, usunięcie lub sprzeciw.
- Złóż wniosek do operatora: użyj live chatu, formularza kontaktowego lub innego aktualnie udostępnionego kanału.
- Zweryfikuj tożsamość: operator może poprosić o dodatkowe informacje, jeśli jest to konieczne do bezpiecznej obsługi sprawy.
- Oczekuj odpowiedzi: zasadniczo w terminie do 30 dni, chyba że prawo pozwala na przedłużenie z uwagi na złożoność sprawy.
- Eskaluj sprawę: jeśli odpowiedź jest niesatysfakcjonująca lub jej brak, możesz złożyć skargę do właściwego organu nadzorczego ochrony danych w UE, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Polsce.
Dla użytkowników w Polsce właściwym publicznym punktem eskalacji w sprawach ochrony danych jest co do zasady PUODO. Niniejsza wersja nie podaje bezpośrednich danych kontaktowych organów meksykańskich ani innych zagranicznych, ponieważ nie zostały one potwierdzone dla kontekstu pl_PL. Spory dotyczące statusu operatora lub domen hazardowych należy rozróżniać od skarg prywatności; w kwestiach publicznoprawnych dotyczących rynku hazardowego w Polsce pomocniczym kontekstem mogą być komunikaty Ministerstwa Finansów, Krajowej Administracji Skarbowej oraz rejestr hazard.mf.gov.pl.
Aktualizacje
Lili Bet może okresowo aktualizować niniejszą politykę prywatności dla serwisu lilibetplay-pl.com w celu odzwierciedlenia zmian prawnych, operacyjnych, technicznych lub organizacyjnych. Każda nowa wersja powinna zawierać datę ostatniej aktualizacji oraz być publikowana w sposób umożliwiający użytkownikowi zapoznanie się ze zmianami przed dalszym korzystaniem z usług, jeżeli wymagają tego przepisy.
- Last updated: November 2026
- Data wejścia w życie obecnej wersji: 6 listopada 2026 r.
- Sposoby powiadamiania: komunikat na stronie, baner, informacja w panelu konta, wiadomość e-mail lub inne uzasadnione kanały, jeśli operator posiada aktualne dane kontaktowe użytkownika.
- Istotne zmiany: w przypadku zmian mających znaczący wpływ na prawa użytkownika, podstawy prawne, transfery danych lub zakres udostępniania danych, operator powinien zapewnić wcześniejsze powiadomienie, co do zasady co najmniej 30 dni wcześniej, o ile prawo nie wymaga innego trybu.
- Kontrola wersji: użytkownik powinien mieć możliwość sprawdzenia aktualnej daty wersji oraz, gdy to praktyczne, krótkiego opisu istotnych zmian.
Jeżeli użytkownik nie zgadza się z istotną zmianą polityki, powinien zaprzestać korzystania z usług objętych zmianą oraz może wystąpić o zamknięcie konta, z zastrzeżeniem dalszego przechowywania danych wymaganych przez prawo, cele dowodowe lub bezpieczeństwo. Dalsze korzystanie z serwisu po wejściu w życie zmian może oznaczać przyjęcie zaktualizowanych zasad w zakresie dopuszczalnym przez prawo.