Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób Kakadu w ramach serwisu kakadu-pl.com zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników. Ma ona zastosowanie do osób odwiedzających stronę internetową, rejestrujących konto, kontaktujących się z obsługą oraz korzystających z usług oferowanych za pośrednictwem serwisu. Data wejścia w życie niniejszej polityki: 6 listopada 2026 r.

Kim jesteśmy

Kakadu jest marką używaną w kontekście serwisu kakadu-pl.com. Na podstawie dostępnych danych publicznych wskazano powiązanie z podmiotem dominującym N1 Interactive Ltd. Jednocześnie pełna nazwa prawna operatora, dokładny adres prawny, forma prawna, numer rejestracyjny, numer identyfikacji podatkowej oraz szczegółowe dane operatora odpowiedzialnego za przetwarzanie danych nie zostały publicznie wskazane w udostępnionych materiałach źródłowych i wymagają weryfikacji bezpośrednio u operatora.

  • Marka / serwis: Kakadu, https://kakadu-pl.com
  • Podmiot powiązany wskazany w danych: N1 Interactive Ltd
  • Adres prawny operatora: nie podano publicznie
  • Dane rejestrowe: nie podano publicznie
  • Licencja wskazana w danych źródłowych: licencja MGA (numer i aktualna ważność nie zostały podane)

W sprawach związanych z prywatnością, ochroną danych lub realizacją praw użytkownika należy korzystać z oficjalnych kanałów kontaktowych publikowanych w serwisie kakadu-pl.com. Dedykowany inspektor ochrony danych (DPO), adres e-mail działu ochrony danych, numer telefonu i adres korespondencyjny nie zostały wskazane. Jeżeli takie dane nie są dostępne na stronie, użytkownik może skierować zapytanie przez oficjalny formularz lub inne aktualnie opublikowane kanały kontaktu operatora.

Jakie dane osobowe zbieramy

Kakadu w ramach kakadu-pl.com może przetwarzać dane osobowe i dane techniczne niezbędne do świadczenia usług, zapewnienia bezpieczeństwa oraz spełnienia obowiązków prawnych. Zakres danych zależy od sposobu korzystania z serwisu, etapu rejestracji, procesów płatniczych, weryfikacji tożsamości oraz ustawień cookies.

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, nazwa użytkownika oraz inne dane podane podczas rejestracji, weryfikacji lub kontaktu z obsługą.
  • Dane zgodności i weryfikacyjne: dokumenty potwierdzające tożsamość, wiek, adres, źródło środków lub inne informacje wymagane w procedurach KYC/AML, w tym przy wypłatach i kontroli bezpieczeństwa.
  • Dane finansowe i płatnicze: informacje o wpłatach, wypłatach, użytej metodzie płatności, walucie rozliczenia, statusie transakcji oraz ograniczone dane niezbędne do współpracy z dostawcami płatności. W kontekście graczy z Polski mogą pojawiać się odniesienia do płatności w PLN, kart płatniczych, przelewów bankowych, BLIK lub Przelewy24, ale ich faktyczna dostępność wymaga każdorazowego sprawdzenia w kasie operatora.
  • Dane dotyczące korzystania z konta i gry: historia logowań, aktywność na koncie, historia zakładów lub gier, ustawione limity, zgłoszenia do obsługi, preferencje użytkownika oraz informacje związane z bonusami, jeżeli mają zastosowanie.
  • Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, logi systemowe, znaczniki czasu, informacje o błędach oraz dane niezbędne do wykrywania nadużyć i zapewnienia stabilności serwisu.
  • Dane behawioralne i analityczne: kliknięcia, nawigacja po stronie, źródło wejścia, interakcje z funkcjami serwisu, skuteczność kampanii i dane statystyczne używane do analityki, bezpieczeństwa i ulepszania usług.
  • Cookies i podobne technologie: dane gromadzone za pomocą plików cookies, pikseli, local storage i narzędzi analitycznych zgodnie z ustawieniami zgody użytkownika oraz konfiguracją przeglądarki.

Podstawa prawna przetwarzania

W odniesieniu do użytkowników z Polski i Europejskiego Obszaru Gospodarczego przetwarzanie danych powinno opierać się przede wszystkim na przepisach RODO, właściwych przepisach krajowych dotyczących ochrony danych oraz - w odpowiednim zakresie - obowiązkach wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy, bezpieczeństwa płatności i prowadzenia działalności hazardowej. Kakadu w ramach kakadu-pl.com może opierać przetwarzanie na następujących podstawach:

  • Wykonanie umowy lub działania przed zawarciem umowy: utworzenie i prowadzenie konta, logowanie, obsługa wpłat i wypłat, kontakt w sprawach konta, rozpatrywanie zgłoszeń oraz techniczne świadczenie usług.
  • Wypełnienie obowiązków prawnych: weryfikacja wieku i tożsamości, procedury KYC/AML, przeciwdziałanie oszustwom, przechowywanie dokumentacji, raportowanie wymagane przez właściwe przepisy oraz współpraca z uprawnionymi organami.
  • Uzasadniony interes administratora: ochrona serwisu, wykrywanie nadużyć, bezpieczeństwo kont, dochodzenie lub obrona roszczeń, prowadzenie analiz operacyjnych, audytów oraz rozwój funkcjonalności, o ile interesy lub prawa użytkownika nie mają charakteru nadrzędnego.
  • Zgoda użytkownika: marketing bezpośredni, wybrane cookies analityczne i reklamowe, personalizacja komunikacji oraz inne operacje, które wymagają uprzedniej, dobrowolnej zgody. Zgoda może zostać wycofana w dowolnym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli użytkownik nie poda danych wymaganych do realizacji obowiązków umownych lub prawnych, operator może nie być w stanie otworzyć konta, przetworzyć wypłaty, przeprowadzić weryfikacji albo utrzymać dostępu do niektórych usług.

Cel przetwarzania

Dane osobowe są wykorzystywane wyłącznie w zakresie niezbędnym do jasno określonych celów związanych z funkcjonowaniem serwisu kakadu-pl.com, bezpieczeństwem użytkowników oraz obowiązkami regulacyjnymi i operacyjnymi.

  • Świadczenie usług i prowadzenie konta: rejestracja użytkownika, uwierzytelnianie, obsługa sesji, realizacja transakcji, prowadzenie historii konta oraz komunikacja dotycząca usług.
  • Weryfikacja i zgodność: potwierdzanie tożsamości i wieku, kontrole bezpieczeństwa, KYC/AML, zapobieganie wielokrotnym kontom, oszustwom płatniczym i innym nadużyciom.
  • Obsługa płatności: przyjmowanie wpłat, realizacja wypłat, weryfikacja źródła środków, kontrola ryzyka transakcyjnego i współpraca z pośrednikami płatniczymi.
  • Analityka i rozwój usług: pomiar wydajności strony, poprawa funkcjonalności, analiza korzystania z serwisu, wykrywanie błędów technicznych i optymalizacja doświadczenia użytkownika.
  • Marketing i komunikacja: wysyłka informacji promocyjnych, ofert i wiadomości handlowych - wyłącznie tam, gdzie istnieje właściwa podstawa prawna, w szczególności zgoda użytkownika lub inna dopuszczalna podstawa wynikająca z przepisów.
  • Odpowiedzialna gra i bezpieczeństwo użytkownika: stosowanie limitów, analiza sygnałów ryzyka, realizacja próśb o samowykluczenie i ochrona użytkowników pełnoletnich. Serwis jest przeznaczony wyłącznie dla osób 18+; hazard wiąże się z ryzykiem uzależnienia.

Ujawnianie i udostępnianie

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce, na podstawie odpowiednich zabezpieczeń prawnych, organizacyjnych i technicznych.

  • Dostawcy usług i podmioty przetwarzające: firmy zapewniające hosting, utrzymanie IT, narzędzia analityczne, wsparcie klienta, bezpieczeństwo, przechowywanie dokumentów, komunikację oraz infrastrukturę operacyjną.
  • Dostawcy płatności i partnerzy finansowi: banki, operatorzy kart, pośrednicy płatniczy i dostawcy narzędzi kontroli ryzyka, w zakresie niezbędnym do realizacji wpłat, wypłat, zwrotów, chargebacków oraz weryfikacji transakcji.
  • Podmioty powiązane korporacyjnie: spółki z tej samej grupy kapitałowej lub podmioty powiązane z operatorem, jeżeli jest to potrzebne do obsługi kont, zgodności, bezpieczeństwa, audytu lub zarządzania działalnością.
  • Organy publiczne, regulatorzy i podmioty uprawnione: w przypadku ustawowego obowiązku, nakazu prawnego, postępowania wyjaśniającego, przeciwdziałania nadużyciom lub ochrony praw operatora i użytkowników. W kontekście Polski może to obejmować współpracę z właściwymi organami publicznymi, jeżeli wymagają tego przepisy.
  • Sieci reklamowe i partnerzy marketingowi: wyłącznie w zakresie zgodnym z prawem i zasadniczo na podstawie zgody użytkownika, zwłaszcza gdy chodzi o cookies reklamowe lub profilowanie marketingowe.

Kakadu nie powinno sprzedawać danych osobowych użytkowników jako samodzielnego produktu handlowego. Każde udostępnienie powinno być ograniczone zasadą minimalizacji danych.

Transfery międzynarodowe

Z uwagi na korzystanie z dostawców technologicznych, infrastruktury hostingowej, usług analitycznych, narzędzi wsparcia lub podmiotów grupy kapitałowej, dane osobowe mogą być przekazywane poza Polskę oraz poza Europejski Obszar Gospodarczy. W udostępnionych danych źródłowych wskazano powiązanie regulacyjne z Maltą poprzez wzmiankę o licencji MGA, jednak pełna lista państw odbiorców nie została publicznie podana.

  • Możliwe kierunki transferu: państwa EOG, Malta oraz - w zależności od infrastruktury usługowej operatora - inne państwa, w których działają dostawcy usług lub podmioty powiązane.
  • Stosowane zabezpieczenia: standardowe klauzule umowne Komisji Europejskiej, decyzje stwierdzające odpowiedni stopień ochrony, środki techniczne i organizacyjne oraz ograniczenia dostępu zgodne z zasadą niezbędności.
  • Ważne zastrzeżenie: nie należy opierać ochrony transferów na programie Privacy Shield, który nie stanowi obecnie samodzielnej, aktualnej podstawy transferu dla danych z UE. Jeśli operator korzysta z transferów do państw trzecich, powinien stosować aktualne mechanizmy zgodne z RODO.

Użytkownik może zażądać informacji o właściwych zabezpieczeniach transferowych w zakresie wymaganym prawem, korzystając z danych kontaktowych opublikowanych w serwisie kakadu-pl.com.

Przechowywanie danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu przetwarzania, spełnienia obowiązków prawnych, ochrony przed nadużyciami oraz dochodzenia lub obrony roszczeń. Konkretny okres może zależeć od rodzaju danych, statusu konta, historii transakcji i wymogów regulacyjnych.

  • Dane konta i dane identyfikacyjne: co do zasady przez okres korzystania z konta, a następnie przez okres wymagany do rozliczeń, obrony roszczeń i zgodności; orientacyjnie nie dłużej niż 5 lat po zamknięciu konta, chyba że dłuższe przechowywanie jest wymagane prawem.
  • Dane KYC/AML i dokumentacja zgodności: przez okres wymagany przez właściwe przepisy dotyczące weryfikacji, przeciwdziałania praniu pieniędzy, audytu i sprawozdawczości.
  • Dane płatnicze i transakcyjne: przez okres niezbędny do realizacji transakcji, rozliczeń, obsługi sporów i obowiązków księgowych lub podatkowych.
  • Dane techniczne i logi bezpieczeństwa: przez okres uzasadniony potrzebami bezpieczeństwa, diagnozy błędów, wykrywania nadużyć i ciągłości działania.
  • Dane marketingowe: do momentu wycofania zgody lub skutecznego sprzeciwu, chyba że dalsze przechowywanie w ograniczonym zakresie jest potrzebne do wykazania zgodności działań z prawem.
  • Cookies: przez okres właściwy dla danego typu pliku, do czasu wygaśnięcia, usunięcia przez użytkownika lub zmiany ustawień zgody.

Dane mogą zostać usunięte lub zanonimizowane po upływie właściwego okresu, po realizacji celu, po skutecznym żądaniu usunięcia - o ile nie zachodzi podstawa dalszego przetwarzania - albo po definitywnym zakończeniu relacji z użytkownikiem.

Twoje prawa

Jeżeli do przetwarzania danych użytkownika stosuje się RODO lub inne właściwe przepisy o ochronie danych, użytkownikowi przysługują określone prawa wobec administratora. Fragment polecenia odnoszący się do prawa meksykańskiego nie ma zastosowania jako lokalny standard dla strony kierowanej do kontekstu pl_PL, dlatego niniejsza sekcja opiera się na zasadach właściwych dla Polski i UE.

  • Prawo dostępu: użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię danych i informacje o celach, podstawach, odbiorcach i okresach przechowywania.
  • Prawo sprostowania: użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
  • Prawo usunięcia: w określonych przypadkach użytkownik może żądać usunięcia danych, jeżeli nie są już potrzebne, zgoda została wycofana lub przetwarzanie jest niezgodne z prawem; prawo to nie ma charakteru absolutnego.
  • Prawo ograniczenia przetwarzania: użytkownik może żądać czasowego ograniczenia operacji na danych, np. na czas sprawdzenia prawidłowości danych lub zasadności sprzeciwu.
  • Prawo sprzeciwu: użytkownik może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu związanym z takim interesem, oraz w dowolnym momencie sprzeciwić się marketingowi bezpośredniemu.
  • Prawo do przenoszenia danych: w przypadkach przewidzianych prawem użytkownik może otrzymać dane w ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi, jeżeli jest to technicznie możliwe.
  • Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym czasie, zwłaszcza w zakresie marketingu i nieobowiązkowych cookies.
  1. Jak złożyć wniosek: skontaktuj się z operatorem przez oficjalne kanały opublikowane w kakadu-pl.com, opisując swoje żądanie możliwie precyzyjnie.
  2. Weryfikacja tożsamości: operator może poprosić o dodatkowe informacje potwierdzające tożsamość, aby zapobiec nieuprawnionemu ujawnieniu danych.
  3. Termin odpowiedzi: odpowiedź powinna zostać udzielona bez zbędnej zwłoki, co do zasady w terminie do 30 dni, z możliwością przedłużenia w przypadkach przewidzianych prawem.
  4. Opłaty: realizacja praw co do zasady jest bezpłatna; opłata może zostać naliczona tylko wtedy, gdy wniosek jest ewidentnie nieuzasadniony, nadmierny lub powtarzalny, w granicach dopuszczonych prawem.

Cookies i technologie śledzące

Serwis kakadu-pl.com może używać plików cookies i podobnych technologii w celu zapewnienia działania strony, bezpieczeństwa konta, zapamiętywania ustawień, analityki oraz - za zgodą użytkownika - działań marketingowych.

  • Cookies sesyjne: działają tymczasowo podczas jednej sesji przeglądarki i wspierają logowanie, utrzymanie sesji, bezpieczeństwo oraz podstawowe funkcje strony.
  • Cookies trwałe: pozostają na urządzeniu przez określony czas i służą np. do zapamiętywania preferencji, ustawień językowych, zgód oraz ograniczania powtarzalnych komunikatów.
  • Cookies własne: ustawiane bezpośrednio przez serwis w celu zapewnienia funkcjonalności i poprawnego działania usług.
  • Cookies podmiotów trzecich: mogą pochodzić od dostawców analityki, narzędzi bezpieczeństwa, mapowania błędów lub usług reklamowych; ich użycie powinno być zgodne z zakresem zgody użytkownika.
  • Cookies niezbędne: wymagane do działania strony i bezpieczeństwa, zwykle niewymagające odrębnej zgody w zakresie dopuszczonym prawem.
  • Cookies funkcjonalne: poprawiają wygodę korzystania z serwisu przez zapamiętywanie ustawień.
  • Cookies analityczne: pomagają mierzyć ruch, analizować wydajność i rozwijać usługi.
  • Cookies reklamowe: służą do personalizacji kampanii i pomiaru ich skuteczności, zwykle na podstawie zgody.

Użytkownik może zarządzać cookies za pomocą banera zgody, wewnętrznych ustawień prywatności - jeśli są dostępne - oraz ustawień przeglądarki. Wyłączenie niektórych cookies może wpłynąć na działanie części funkcji serwisu.

Bezpieczeństwo danych

Kakadu w ramach kakadu-pl.com powinno stosować odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Zakres środków bezpieczeństwa może być dostosowywany do ryzyka, charakteru danych oraz wymogów operacyjnych i prawnych.

  • Szyfrowanie transmisji: połączenia ze stroną powinny być zabezpieczone z użyciem aktualnych protokołów, takich jak TLS 1.2 lub nowszy, aby ograniczyć ryzyko przechwycenia danych podczas przesyłu.
  • Ochrona danych w spoczynku: wrażliwe informacje i dokumenty weryfikacyjne powinny być przechowywane z zastosowaniem odpowiednich mechanizmów szyfrowania, segmentacji lub pseudonimizacji, zależnie od ich charakteru.
  • Kontrola dostępu: dostęp do danych powinien być nadawany według zasady ograniczonej potrzeby wiedzy, z użyciem uprawnień ról, rejestrowania aktywności administracyjnej i kontroli dostępu do systemów.
  • Uwierzytelnianie i bezpieczeństwo kont: mogą być stosowane dodatkowe procedury weryfikacji, monitoring logowań, mechanizmy wykrywania anomalii i - tam, gdzie operator to wdraża - uwierzytelnianie wieloskładnikowe.
  • Monitoring, audyt i testy: operator może prowadzić regularne testy bezpieczeństwa, audyty dostępu, ocenę dostawców i przeglądy ryzyka. Jeżeli odwołuje się do standardów takich jak ISO 27001 lub SOC 2, użytkownik powinien traktować to wyłącznie jako informację wymagającą potwierdzenia, ponieważ takie certyfikacje nie zostały wskazane w przekazanych danych źródłowych.
  • Szkolenia i reagowanie na incydenty: personel powinien być objęty szkoleniami z ochrony danych i bezpieczeństwa informacji, a operator powinien utrzymywać procedury reagowania na incydenty, w tym ocenę ryzyka naruszenia i wymagane prawem zgłoszenia do organu nadzorczego oraz osób, których dane dotyczą.

Skargi i kontakty

W przypadku pytań, wątpliwości lub skarg dotyczących prywatności użytkownik powinien w pierwszej kolejności skontaktować się z operatorem serwisu kakadu-pl.com przez oficjalnie opublikowane kanały. Na dzień przygotowania niniejszego tekstu szczegółowe dane DPO, numer telefonu, formularz kontaktowy i adres pocztowy nie zostały wskazane w przekazanych danych, dlatego należy korzystać z aktualnych informacji dostępnych bezpośrednio w serwisie.

  • Oficjalna strona: https://kakadu-pl.com
  • E-mail działu ochrony danych / DPO: nie podano publicznie
  • Telefon: nie podano publicznie
  • Adres pocztowy: nie podano publicznie
  • Formularz online: nie podano publicznie
  1. Złożenie skargi: opisz problem, wskaż swoje dane identyfikacyjne, daty zdarzeń, adres e-mail konta oraz oczekiwany sposób rozwiązania sprawy.
  2. Potwierdzenie przyjęcia: operator powinien potwierdzić odbiór zgłoszenia w rozsądnym terminie operacyjnym.
  3. Weryfikacja: operator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości lub doprecyzowania żądania.
  4. Odpowiedź merytoryczna: skarga dotycząca praw z zakresu ochrony danych powinna zostać rozpatrzona bez zbędnej zwłoki, zasadniczo w terminie do 30 dni, chyba że prawo dopuszcza jego przedłużenie.
  5. Eskalacja: jeśli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do właściwego organu nadzorczego.

Dla użytkowników w Polsce właściwym organem nadzorczym w sprawach ochrony danych jest zasadniczo Prezes Urzędu Ochrony Danych Osobowych (UODO). W przypadku zagadnień związanych z legalnością rynku hazardowego, domenami wpisanymi do publicznego rejestru lub publicznymi ostrzeżeniami można dodatkowo odwoływać się do informacji publikowanych przez Ministerstwo Finansów, Krajową Administrację Skarbową oraz rejestr hazard.mf.gov.pl, jednak nie stanowi to automatycznie oceny prywatności ani bezpieczeństwa konkretnego operatora.

Aktualizacje

Kakadu może okresowo aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany prawne, techniczne, operacyjne lub organizacyjne dotyczące serwisu kakadu-pl.com. Najnowsza wersja powinna być publikowana na stronie wraz z datą ostatniej aktualizacji.

  • Last updated: November 2026
  • Forma powiadomienia: publikacja nowej wersji na stronie, komunikat w panelu konta, baner informacyjny lub wiadomość e-mail - jeżeli operator dysponuje aktualnym adresem kontaktowym użytkownika i charakter zmian tego wymaga.
  • Istotne zmiany: w przypadku zmian mających istotny wpływ na sposób przetwarzania danych użytkownicy powinni otrzymać wcześniejsze powiadomienie, co do zasady z wyprzedzeniem co najmniej 30 dni, o ile wymagają tego przepisy lub charakter zmiany.
  • Opcje użytkownika: użytkownik może zapoznać się z nową wersją polityki, zaktualizować swoje zgody, wnieść sprzeciw wobec określonych operacji przetwarzania tam, gdzie przewiduje to prawo, albo zamknąć konto, jeżeli nie akceptuje zmian i nie istnieje inna podstawa dalszego przetwarzania.
  • Historia zmian: operator może prowadzić wewnętrzny lub publiczny dziennik istotnych zmian obejmujący datę aktualizacji oraz krótki opis najważniejszych modyfikacji.