POLITYKA PRYWATNOŚCI PROJEKTU

  1. Administrator danych i Inspektor Ochrony Danych

  1. Administratorem danych osobowych Uczestników Projektu jest Incubly.
  2. Dane kontaktowe Incubly:
  1. adres siedziby: Al. Józefa Piłsudskiego 24, 90‑368 Łódź, Polska,
  2. adres e‑mail: badanie@incubly.com.
  1. Incubly wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych:
  1. adres e‑mail Inspektora: iod@incubly.com,  
  2. adres korespondencyjny: Al. Józefa Piłsudskiego 24, 90‑368 Łódź, Polska.

  1. Pseudonimizacja i brak znajomości tożsamości Uczestników

  1. Dane osobowe Uczesników przetwarzane przez Incubly w ramach Projektu mają charakter pseudonimizowany.
  2. Incubly nie otrzymuje od LVBet danych umożliwiających bezpośrednią identyfikację Uczestnika, takich jak imię i nazwisko, numer PESEL, adres zamieszkania, adres e-mail czy inne dane kontaktowe.

  1. Na żadnym etapie Projektu Incubly nie żąda od Uczestników danych umożliwiających identyfikację takich jak imię i nazwisko, numer PESEL, adres zamieszkania, adres e-mail czy inne dane kontaktowe, ani nie prosi o udzielenie zgody nie ich przetwarzanie.
  2. Incubly posługuje się identyfikatorem user_id nadanym Uczestnikowi przez LVBet oraz innymi identyfikatorami technicznymi, które bez dodatkowych informacji przechowywanych wyłącznie przez LVBet, nie pozwalają na przypisanie danych do konkretnej osoby fizycznej. Klucz reidentyfikacyjny pozwalający na powiązanie user_id z konkretnym Uczestnikiem pozostaje wyłącznie po stronie LVBet i nie jest udostępniany Incubly.
  3. Incubly nie podejmuje prób identyfikacji Uczestników na podstawie danych pseudonimizowanych, chyba że wyraźnie tego zażądają dostarczając dane niezbędne do identyfikacji.

  1. Kategorie danych przetwarzanych w Projekcie – Etap 1

  1. W Etapie 1 Incubly może przetwarzać następujące kategorie danych, w formie pseudonimizowanej:
  1. Dane o zakładach:
    a) ID zakładu, ID kuponu, ID użytkownika (user_id),
    b) nazwa dyscypliny, ID typu gry, typ zakładu,
    c) data otwarcia i data rozliczenia zakładu,
    d) kwota zakładu, wysokość wygranej,
    e) rodzaj kuponu, status kuponu,
    f) informacja, czy gra jest wirtualna,
    g) typ urządzenia, na którym postawiono zakład.
  2. Dane dotyczące konta:
    a) user_id,

 b) data urodzenia, płeć, kraj pochodzenia, język, waluta,
c) platforma rejestracji konta (Windows / iOS / Android),
d) informacja, czy użytkownik jest zalogowany na platformie mobilnej,
e) informacje o produktach dostępnych na koncie,
f) informacja, czy konto jest zablokowane,
g) daty i godziny rozpoczęcia oraz zakończenia samowykluczenia,
h) zmiany limitów kwotowych na koncie użytkownika.

  1. Dane dostarczone przez Uczestnika w ramach wypełnienia testu diagnostycznego:
    a) odpowiedzi na pytania ankietowe i testowe,
    b) wyniki punktowe testów i skale,

c) deklaracje Uczestnika dotyczące zachowań, postaw i samopoczucia.

  1. Dane, o których mowa w punkcie a) i b) powyżej, Incubly otrzymuje od LVBet na podstawie zgody Uczestnika. Dane obejmują okres 6 miesięcy przed ukończeniem testu diagnostycznego oraz okres 3 miesięcy po jego ukończeniu. Postanowienie to ma zastosowanie do każdego ukończonego testu diagnostycznego, niezależnie od liczby testów wykonanych przez Uczestnika.
  2. Dane, o których mowa w puncie c) powyżej, Incubly otrzymuje bezpośrednio od Uczestnika.
  3. W ramach Etapu 1 Incubly będzie zbierać dane najpóźniej do 30 września 2027 roku.

  1. Kategorie danych przetwarzanych w Projekcie – Etap 2

  1. W Etapie 2 Incubly przetwarza dane z Etapu 1 oraz dodatkowo:
  1. Dane „zwykłe” dotyczące aktywności:
    a) informacje o kategoriach aplikacji/serwisów odwiedzanych przez Uczestnika w czasie 5 godzin przed i 5 godzin po wizycie na stronie/w aplikacji LVBet wraz z informacją o czasie otworzenia lub zamknięcia strony internetowej lub aplikacji. Incubly nie przetwarza w tym zakresie pełnych adresów URL ani konkretnych nazw aplikacji; przetwarzane są wyłącznie informacje o kategorii serwisu/aplikacji oraz czasie korzystania.
    Dane zbierane są wyłącznie w zakresie następujących kategorii serwisów i aplikacji:
  1. Gry losowe i zakłady wzajemne: strony i aplikacje oferujące hazard online, zakłady bukmacherskie, loterie, kasyna internetowe oraz serwisy o tematyce hazardowej (w tym konkurencyjne platformy hazardowe).
  2. Finansowanie pozabankowe i pożyczki krótkoterminowe: serwisy oferujące tzw. chwilówki, pożyczki ratalne bez BIK, usługi oddłużeniowe oraz strony pośredników finansowych specjalizujących się w szybkim finansowaniu.
  3. Bankowość i usługi finansowe: aplikacje bankowe, serwisy transakcyjne, portfele elektroniczne (e-wallet) oraz strony instytucji finansowych służące do zarządzania budżetem domowym.
  4. Kryptowaluty i aktywa cyfrowe: giełdy kryptowalut, kantory cyfrowe, aplikacje do śledzenia kursów walut wirtualnych oraz serwisy informacyjne poświęcone technologii blockchain i inwestycjom alternatywnym.
  5. E-commerce i zakupy online: platformy sprzedażowe, sklepy internetowe, serwisy aukcyjne oraz aplikacje zakupowe.
  6. Wyszukiwanie informacji o charakterze finansowym: użycie wyszukiwarek internetowych w kontekście zapytań związanych z pozyskiwaniem gotówki, pożyczkami, długami lub strategiami gry.
  7. Treści dla dorosłych: strony i aplikacje zawierające pornografię lub inne treści erotyczne przeznaczone wyłącznie dla osób pełnoletnich.
  8. Serwisy randkowe i matrymonialne: aplikacje i portale randkowe służące do nawiązywania znajomości.
  9. Media społecznościowe i komunikatory: platformy społecznościowe i aplikacje do komunikacji natychmiastowej.
  10. Lombardy i serwisy ogłoszeniowe (sprzedaż aktywów): strony typu OLX, Vinted czy Allegro Lokalnie, stronach sieci lombardów online.
  11. Gry wideo i rozrywka cyfrowa (Gaming): gry typu "Free to Play" z mechanizmami Loot Boxes (skrzynki z łupami).
  12. Wyszukiwanie informacji o charakterze prawnym: wyszukiwanie haseł lub odwiedzanie stron kancelarii prawnych specjalizujących się w długach, komornikach czy upadłości konsumenckiej.


  1. Dane biometryczne zbierane w czasie korzystania przez Uczesnika z serwisu lub aplikacji LVBet:
  1. współrzędne 3D (X, Y, Z) punktów charakterystycznych (landmarków) na siatce twarzy Uczestnika,
  2. współrzędne punktów definiujących kontur i wnętrze tęczówki (iris), które służą m.in. analizie pozycji oczu i kierunku spojrzenia.

Dane biometryczne przetwarzane są w postaci współrzędnych punktów charakterystycznych twarzy i tęczówki, powstających w wyniku analizy obrazu z kamery na urządzeniu Uczestnika. Obraz twarzy nie jest zapisywany ani przekazywany do Incubly w formie graficznej. Do analizy danych biometrycznych Aplikacja badawcza wykorzystuje model MediaPipe Face Landmarker dostarczany przez Google. Technologia wykorzystywana w Aplikacji nie służy do identyfikacji Uczestnika. Przetwarzanie danych biometrycznych odbywa się lokalnie na urządzeniu Uczestnika, bez przesyłania danych do chmury ani udostępniania ich stronom trzecim. Do Incubly przesyłane są wyłącznie wyliczone współrzędne z landmarków i sensorów, tj. metadane związane z sesją badania: znacznik czasu, czas trwania sesji, identyfikator sesji badawczej (niepowiązany z tożsamością Uczestnika) oraz zagregowane wyniki analizy.

  1. Dane  zbierane z czujników urządzenia w czasie korzystania przez Uczesnika z serwisu lub aplikacji LVBet:
  1. dane z akcelerometru (przyspieszenia w osiach X, Y, Z oraz wartość wektorowa),
  2. dane z żyroskopu (parametry obrotu urządzenia w osiach X, Y, Z).

  1. W ramach Etapu 2 Incubly będzie zbierać dane najpóźniej do 30 września 2027 roku. O szczegółowych terminach dotyczących zaprzestania działania Aplikacji badawczej Uczestnicy będą informowani za pośrednictwem Aplikacji badawczej.

  1. Dane dodatkowe z komunikacji

  1. W przypadku kontaktu Uczestnika z Incubly (np. za pośrednictwem poczty elektronicznej, formularza kontaktowego, mediów społecznościowych), Incubly może przetwarzać:
  1. dane identyfikacyjne wskazane przez Uczestnika (np. imię, adres e‑mail),
  2. treść korespondencji,
  3. inne informacje dobrowolnie przekazane przez Uczestnika.

  1. Dane, których Incubly nie przetwarza

  1. W ramach Projektu Incubly nie przetwarza danych umożliwiających bezpośrednią identyfikację Uczestników, (chyba że zostały one dobrowolnie przekazane przez Uczestnika przy okazji kontaktu Uczestnika z Incubly) takich jak na przyład:
  1. imię i nazwisko,
  2. numer PESEL,
  3. adres zamieszkania,
  4. dane kontaktowe
  5. adresów URL stron odwiedzonych przez Uczestnika ani konkretnych nazw aplikacji,
  6. wizerunku Uczestnika,
  7. lokalizacji Uczestnika.
  1. W razie otrzymania danych wymienionych w punkcie 1) powyżej (np. w wiadomości e‑mail od Uczestnika) Incubly ograniczy ich wykorzystanie do niezbędnego minimum (np. udzielenia odpowiedzi), a następnie usunie lub zanonimizuje je w terminie 6 miesięcy.

  1. Cele przetwarzania danych

  1. Incubly jako administrator danych przetwarza dane Uczestników wyłącznie w zakresie niezbędnym do realizacji Projektu, z poszanowaniem zasady celowości (art. 5 ust. 1 lit. b RODO). Przetwarzanie obejmuje pseudonimizację (art. 4 pkt 5 RODO), nie służy identyfikacji osób ani decyzjom automatycznym o skutkach prawnych.
  2. Dane Uczestników są przetwarzane przez Incubly w następujących celach:
  1. Realizacja projektu badawczo-rozwojowego w zakresie tworzenia, rozwijania, trenowania i ewaluacji modeli sztucznej inteligencji oraz algorytmów uczenia maszynowego w celu prewencji ryzyka uzależnienia od hazardu (ochrona zdrowia publicznego) poprzez analizę zagregowanych i zanonimizowanych wzorców zachowań; walidację, testowanie i optymalizację algorytmów; generowanie metryk i raportów badawczych.
  2. Etap 1:
  1. Odbieranie danych of LVBet w celu wstępnej analizy wzorców behawioralnych i ryzyka uzależnienia.
  2. Zbieranie odpowiedzi ankietowych w celu wstępnej analizy wzorców behawioralnych i ryzyka uzależnienia.
  3. Walidacja udziału Uczestnika poprzez user_id oraz przyznawanie generowanie kodów bonusowych do gratyfikacji.
  4. Agregacja i analiza wyników w celu realizacji Projektu.
  1. Etap 2:
  1. Rejestracja danych dotyczących aktywności, danych biometrycznych oraz z czujników ruchu.
  2. Walidacja udziału Uczestnika poprzez user_id oraz przyznawanie generowanie kodów bonusowych do gratyfikacji.
  3. Agregacja i analiza wyników w celu realizacji Projektu.
  1. Cele administracyjne:
  1. Weryfikacja zgód, komunikacja organizacyjna,
  2. Zapewnienie bezpieczeństwa systemów i danych (monitorowanie, zapobieganie nadużyciom, wykrywanie incydentów),
  3. Wypełnienie obowiązków prawnych,
  4. Dochodzenie lub obrona przed roszczeniami,
  5. Audyt, raportowanie zgodności,
  6. Prowadzenie wewnętrznej sprawozdawczości i analiz biznesowych.

  1. Podstawy prawne przetwarzania

  1. Incubly przetwarza dane osobowe Uczestników Projektu na podstawie podstaw prawnych przewidzianych w RODO, z poszanowaniem zasady legalności, rzetelności i przejrzystości (art. 5 ust. 1 lit. a RODO). Przetwarzanie ogranicza się wyłącznie do danych niezbędnych dla realizacji Projektu, z zastosowaniem pseudonimizacji (art. 4 pkt 5 RODO) i bez podejmowania decyzji automatycznych wywołujących skutki prawne lub podobnie istotnie wpływających na Uczestnika.
  2. Główną podstawą przetwarzania jest zgoda Uczestnika (art. 6 ust. 1 lit. a RODO dla danych osobowych zwykłych oraz art. 9 ust. 2 lit. a RODO dla danych szczególnych kategorii, w tym biometrycznych), udzielana dobrowolnie, świadomie i w sposób wyraźny, oddzielnie dla Etapu 1 oraz Etapu 2, a także dla poszczególnych rodzajów danych szczególnych, takich jak dane dotyczące aktywności, biometryczne czy z czujników. Zgoda może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania, co skutkuje zaprzestaniem zbierania danych i usunięciem danych zebranych do momentu udzielenia zgody.
  3. Uzupełniającą podstawą jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Interes Incubly obejmuje podejmowanie czynności administracyjnych dotyczących Projektu.Ta podstawa obejmuje zarządzanie zaproszeniami i kodami bonusowymi oraz prowadzenie korespondencji z Uczestnikami.
  4. Dodatkowo przetwarzanie może odbywać się na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO), obejmującego dokumentację przetwarzania (art. 30 RODO), audyty zgodności oraz raportowanie do organów finansujących projekt UE.

  1. Prawa Uczestników

  1. Uczestnikowi przysługują następujące prawa wynikające z RODO:
  1. prawo dostępu do danych,
  2. prawo sprostowania danych,
  3. prawo usunięcia danych („prawo do bycia zapomnianym”),
  4. prawo ograniczenia przetwarzania,
  5. prawo do przenoszenia danych,
  6. prawo sprzeciwu wobec przetwarzania (w zakresie, w jakim podstawą jest art. 6 ust. 1 lit. f RODO),
  7. prawo do cofnięcia zgody w dowolnym momencie,
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00‑014 Warszawa).
  1. Ze względu na pseudonimizowany charakter danych Incubly może nie być w stanie zidentyfikować Uczestnika wyłącznie na podstawie informacji posiadanych przez Incubly. W celu realizacji uprawnień konieczne może być podanie przez Uczestnika dodatkowych informacji (np. user_id, daty urodzenia oraz innych danych umożliwiających powiązanie danych z jego osobą). W przypadku braku możliwości identyfikacji Uczestnika Incubly może poinformować Uczestnika o niemożności realizacji danego prawa zgodnie z art. 11 RODO.

  1. W celu realizacji praw osób, których dane dotyczą należy skontaktować się Inspektorem Danych Osobowych Incubly: Ilona Kowalska, iod@incubly.com.

  1. Zasady bezpieczeństwa

  1. Dane są przechowywane na serwerach własnych Incubly lub na serwerach dostawców usług, w szczególności w środowiskach chmurowych (np. Amazon Web Services – AWS) zlokalizowanych na terenie EOG.
  2. Stosowane są środki techniczne i organizacyjne zapewniające ochronę danych, w tym:
  1. szyfrowanie danych w spoczynku i w tranzycie (np. TLS 1.3),
  2. mechanizmy kontroli dostępu (IAM),
  3. zabezpieczenia warstwy aplikacyjnej (np. WAF),
  4. monitorowanie bezpieczeństwa (np. GuardDuty),
  5. audyt aktywności (np. CloudTrail),
  6. stosowanie standardów i certyfikatów bezpieczeństwa (np. ISO 27001, SOC 2 Type II, EU Cloud Code of Conduct), o ile mają zastosowanie.
  1. Dane są przetwarzane zgodnie z zasadą minimalizacji, ograniczenia celu oraz z zastosowaniem podejścia privacy by design / privacy by default.

  1. Na etapie zbierania i trenowania modelu AI dane są pseudonimizowane, w możliwym zakresie anonimizowane, z zastosowaniem dodatkowych technik ochrony. Wytrenowany model nie przechowuje danych osobowych Uczestników, nie umożliwia ich reidentyfikacji ani odtworzenia indywidualnych rekordów. Dalsze użycie modelu nie stanowi przetwarzania danych osobowych, gdyż model (jako wektor wag) jest oderwany od danych treningowych.

  1. Okres przechowywania danych

  1. Dane Uczestników są przetwarzane przez Incubly przez okres trwania Projektu, tj. do dnia 30 września 2027 roku chyba że wcześniej nastąpi wycofanie zgody na przetwarzanie danych, skuteczny sprzeciw, Inculby podejmie decyzję o wcześniejszym zakończeniu Projektu, lub upłynie inny termin wymagany przepisami prawa.
  2. Okres przechowywania może zostać przedłużony w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń lub jeżeli wymagają tego przepisy prawa.
  3. Po upływie okresów, o których mowa powyżej, dane są nieodwracalnie usuwane lub anonimizowane.

  1. Odbiorcy danych i przekazywanie poza EOG

  1. Odbiorcami danych Uczestnika mogą być:
  1. dostawcy usług na rzecz Incubly (np. Informatycznych, programistycznych, dostawcy hostingu, chmury, usług IT, obsługi klienta, księgowości, doradztwa prawnego, audytów bezpieczeństwa, archiwizacji),
  2. podmioty powiązane z Incubly w ramach grupy kapitałowej,
  3. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

  1. W przypadku konieczności przekazania danych poza Europejski Obszar Gospodarczy (EOG)  Incubly stosuje mechanizmy wymagane przez RODO tj.:
  1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
  2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
  3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.

  1. Zautomatyzowane podejmowanie decyzji

  1. W ramach Projektu Incubly przetwarza dane Uczestnika w sposób zautomatyzowany, w tym poprzez profilowanie, na potrzeby realizacji Projektu.
  2. Profilowanie nie prowadzi do podejmowania decyzji wywołujących wobec Uczestnika skutki prawne lub istotnie na niego wpływających (art. 22 ust. 1 RODO). Wyniki analiz nie są przekazywane Uczestnikowi ani podmiotom trzecim w formie indywidualnych diagnoz czy rekomendacji.

  1. Zmiany

  1. Incubly może dokonywać zmian niniejszego Regulaminu, w szczególności w przypadku zmiany przepisów prawa, wymogów organów, zmian w zakresie stosowanych technologii lub procesów przetwarzania danych.
  2. Nowa wersja Regulaminu będzie publikowana 5 dni przed jej wejściem w życie na stronie https://selftest.aware-gamer.eu/terms-and-conditions.  
  3. Dalsze uczestniczenie w Projekcie po wejściu w życie zmian oznacza akceptację zmienionego Regulaminu.