Tomasz NowickiRedaktor gamingowy · 12 lat w iGaming · Specjalista treści dla dojrzałych graczy

Opublikowano15 czerwca 2026Zaktualizowano: 16 lipca 2026

Polityka prywatności program60plus.pl

RODO / GDPR — jakie dane zbieramy, jak je chronimy i jakie masz prawa.

Ta strona (program60plus.pl) jest niezależnym przewodnikiem po Lemon Casino przygotowanym z myślą o osobach dojrzałych. Nie prowadzimy hazardu, nie przyjmujemy wpłat, nie zarządzamy kontami. Rejestracja i gra – bezpośrednio w Lemon Casino. Niniejsza polityka opisuje wyłącznie zasady przetwarzania danych na stronie program60plus.pl (strona informacyjna). Dane wprowadzane w samym kasynie regulowane są odrębną polityką operatora Orange Entertainment B.V.

Administrator danych

Administratorem danych w rozumieniu art. 4 pkt 7 RODO (rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016) jest zespół redakcyjny program60plus.pl. Kontakt w sprawach prywatności: [email protected]. Nie mamy formalnego IOD/DPO (nie jesteśmy do tego zobowiązani ze względu na skalę i charakter przetwarzania), ale odpowiadamy na zapytania w terminie do 30 dni od ich otrzymania, zgodnie z art. 12 RODO.

Podstawa prawna przetwarzania

Przetwarzamy dane na podstawie:

• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (cookies analityczne i marketingowe, wyrażana przez banner cookies).
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (statystyki agregowane, bezpieczeństwo serwera, ochrona przed atakami botów).
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (retencja logów serwera zgodnie z ustawą Prawo telekomunikacyjne).

Zakres przetwarzanych danych

Zbieramy wyłącznie dane techniczne i statystyczne. Nie prowadzimy rejestracji kont, nie mamy formularza kontaktowego wymagającego danych osobowych, nie zbieramy adresów e-mail (wyjątek: bezpośredni kontakt na [email protected]).

• Anonimowe statystyki wizyt — Google Analytics 4 z anonimizacją IP (funkcja IP-anonymize włączona), bez cross-device tracking, bez enhanced conversions.
• Cookies techniczne — utrzymanie sesji, zapisanie preferencji (np. akceptacja cookies).
• Adres IP — logi serwera nginx przez 30 dni w celach bezpieczeństwa (wykrywanie ataków, boty, scrapping). Po 30 dniach automatyczne czyszczenie.
• User-Agent, rozdzielczość ekranu, język przeglądarki — do statystyk agregowanych, bez profilowania konkretnego użytkownika.
• Referrer HTTP — źródło ruchu (skąd trafiłeś na naszą stronę).

Nie zbieramy: e-maili, imion, nazwisk, numerów telefonów, danych transakcyjnych, danych finansowych, PESEL, numerów dokumentów, danych o zdrowiu, danych biometrycznych. Nie mamy formularzy rejestracji ani logowania.

Cele przetwarzania

• Statystyki — zrozumienie, które artykuły są przydatne, jaki jest ruch tygodniowy, skąd przychodzą użytkownicy.
• Bezpieczeństwo — wykrywanie ataków DDoS, botów-scrapperów, prób włamania.
• Optymalizacja UX — dostosowanie układu do urządzenia (mobile-first).
• Zgodność prawna — retencja logów zgodnie z Prawem telekomunikacyjnym.

Cookies — szczegółowa lista

Cookies niezbędne działają bez zgody (podstawa: art. 6 ust. 1 lit. f RODO). Cookies analityczne wymagają zgody (banner na pierwszym wejściu). Możesz w każdej chwili wycofać zgodę — usuń cookie cbConsent w przeglądarce, a banner pojawi się ponownie.

Podmioty trzecie i odbiorcy danych

Dane statystyczne przekazujemy do Google LLC (Google Analytics 4). Google przetwarza dane w USA na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 (Data Privacy Framework). Nie przekazujemy żadnych danych do innych podmiotów. Nie prowadzimy remarketingu, nie mamy pikseli Meta/TikTok/LinkedIn, nie sprzedajemy list, nie prowadzimy programu partnerskiego opartego na cookies użytkownika.

Hosting: serwery w Unii Europejskiej (Frankfurt, Niemcy). Nie przekazujemy danych poza EOG poza wskazanym powyżej Google Analytics.

Retencja (okres przechowywania)

• Logi serwera (IP, User-Agent, request-URI): 30 dni, po tym czasie automatyczne czyszczenie.
• Cookies analityczne: zgodnie z tabelą powyżej (max 2 lata).
• Google Analytics 4: retencja ustawiona na 14 miesięcy (najkrótszy dostępny okres w GA4).
• Zapytania na [email protected]: 3 lata od ostatniego kontaktu (dowód realizacji obowiązku odpowiedzi).

Twoje prawa (RODO)

Zgodnie z art. 15-22 RODO masz prawo do:

• Dostępu do danych — możesz wystąpić o informację, jakie dane o Tobie przetwarzamy.
• Sprostowania — poprawienie nieprawidłowych danych.
• Usunięcia („prawo do bycia zapomnianym") — usunięcie danych, jeśli nie ma podstawy do dalszego przetwarzania.
• Ograniczenia przetwarzania — czasowe wstrzymanie przetwarzania.
• Wniesienia sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu.
• Przenoszenia danych — otrzymania danych w formacie strukturyzowanym.
• Wycofania zgody w każdej chwili (nie wpływa na legalność wcześniejszego przetwarzania).
• Wniesienia skargi do organu nadzorczego — Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Ponieważ nie zbieramy danych umożliwiających Twoją bezpośrednią identyfikację (imię, e-mail, numer telefonu), większość praw dotyczy cookies i logów IP. Cookies usuniesz samodzielnie w przeglądarce (Chrome: Ustawienia → Prywatność → Cookies). Logi IP anonimizujemy po 30 dniach automatycznie.

Bezpieczeństwo danych

Warstwa techniczna zgodna ze standardami OWASP: pełne szyfrowanie TLS 1.3 (od HTTP → HTTPS 301), HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy. Serwer nginx z ograniczeniem dostępu do plików konfiguracyjnych. Logi trzymane w oddzielnej strefie z dostępem tylko dla administratora. Regularna aktualizacja oprogramowania serwera i zależności. W przypadku naruszenia ochrony danych osobowych zgłoszenie do UODO w ciągu 72 godzin, zgodnie z art. 33 RODO.

Zautomatyzowane decyzje i profilowanie

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika (art. 22 RODO). Google Analytics agreguje dane bez podejmowania decyzji indywidualnych. Nie prowadzimy A/B testów uzależnionych od cech osobowych użytkownika. Nie personalizujemy treści na podstawie zbieranych danych.

Osoby małoletnie

Strona przeznaczona jest wyłącznie dla osób pełnoletnich (18+). Hazard w Polsce jest zabroniony dla osób poniżej 18. roku życia. Nie prowadzimy przetwarzania danych dzieci. Jeśli zauważysz, że osoba niepełnoletnia korzysta z naszej strony i przekazała nam dane, poinformuj nas — natychmiast je usuniemy.

Zmiany polityki prywatności

Zmieniamy politykę raz na 6-12 miesięcy lub gdy wymaga tego zmiana prawa. Aktualna wersja: 16 lipca 2026. Poprzednie wersje dostępne na życzenie ([email protected]). Zmiany istotne (nowe kategorie danych, nowi odbiorcy) sygnalizujemy w bannerze na stronie przez 30 dni.

Kontakt

W sprawach transakcyjnych, konta w kasynie, wypłat i bonusów — bezpośrednio do wsparcia Lemon Casino. W sprawach niniejszej strony: [email protected]. Skargi na przetwarzanie danych osobowych: Prezes UODO (uodo.gov.pl, tel. 22 531 03 00).