Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób dane osobowe są gromadzone, wykorzystywane, zabezpieczane i udostępniane podczas korzystania z serwisu Vinyl Casino dostępnego pod adresem vinylcasino-pl.com. Dokument ma zastosowanie do osób odwiedzających stronę internetową, użytkowników rejestrujących konto, graczy korzystających z usług oraz osób kontaktujących się z obsługą. Niniejsza polityka obowiązuje od 6 listopada 2026 r. i powinna być czytana łącznie z warunkami korzystania z serwisu, polityką cookies oraz informacjami przekazywanymi podczas rejestracji, weryfikacji tożsamości i korzystania z płatności.

Kim jesteśmy

Serwis Vinyl Casino w ramach domeny vinylcasino-pl.com jest przedstawiany jako internetowa platforma gier hazardowych. Na podstawie dostępnych danych operator wskazuje powiązanie z jurysdykcją Curacao oraz numer licencyjny 8048/JAZ. Jednocześnie część danych identyfikacyjnych operatora nie została publicznie wskazana w materiałach dostępnych dla tej wersji serwisu.

Pełna nazwa prawna operatora: nie została określona publicznie w udostępnionych danych.
Adres prawny: nie został określony publicznie w udostępnionych danych.
Numer rejestracyjny spółki: nie został określony publicznie w udostępnionych danych.
Numer identyfikacji podatkowej: nie został określony publicznie w udostępnionych danych.
Jurysdykcja operatora wskazana w dostępnych materiałach: Curacao.
Wskazana licencja: 8048/JAZ, ważność nie została określona w udostępnionych danych.

W sprawach dotyczących prywatności, przetwarzania danych oraz wykonywania praw osoby, której dane dotyczą, użytkownik może skontaktować się z serwisem za pośrednictwem kanałów wskazanych publicznie dla vinylcasino-pl.com. Z uwagi na brak pełnych danych o inspektorze ochrony danych lub dedykowanym dziale ochrony danych, poniższe informacje należy traktować jako aktualny zakres jawnie dostępnych kanałów kontaktu.

Osoba kontaktowa wskazana w materiałach projektowych: Karolina Dąbrowska.
E-mail do spraw ochrony danych: nie określono publicznie; należy korzystać z adresu e-mail wsparcia publikowanego w serwisie vinylcasino-pl.com, jeżeli jest dostępny.
Telefon: nie określono publicznie.
Formularz / kontakt online: live chat dostępny w serwisie, dokładny adres URL nie został określony.
Strona internetowa: https://vinylcasino-pl.com.

Uwaga prawna dla graczy z Polski: używanie serwisu przez polskich graczy może wiązać się z odrębnymi ryzykami regulacyjnymi wynikającymi z ustawy o grach hazardowych i publicznych informacji Ministerstwa Finansów oraz Krajowej Administracji Skarbowej. Sama obecność języka polskiego, płatności w PLN lub treści kierowanych do polskich graczy nie stanowi potwierdzenia zgodności operatora z wymogami rynku polskiego.

Jakie dane osobowe zbieramy

Vinyl Casino w ramach vinylcasino-pl.com może gromadzić dane osobowe i techniczne niezbędne do świadczenia usług, bezpieczeństwa konta, realizacji płatności, przeciwdziałania nadużyciom oraz spełnienia obowiązków prawnych. Zakres danych może różnić się w zależności od tego, czy użytkownik tylko odwiedza stronę, rejestruje konto, dokonuje wpłat i wypłat, bierze udział w promocjach czy kontaktuje się z obsługą.

Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, nazwa użytkownika, kraj zamieszkania oraz inne dane podane podczas rejestracji lub aktualizacji profilu.
Dane weryfikacyjne: kopie dokumentów tożsamości, potwierdzenie adresu, selfie lub inne materiały wymagane na potrzeby KYC/AML, weryfikacji pełnoletności, bezpieczeństwa wypłat i przeciwdziałania oszustwom.
Dane finansowe i płatnicze: informacje o metodach wpłat i wypłat, identyfikatory transakcji, kwoty, waluty, historia płatności, dane rachunku lub instrumentu płatniczego w zakresie niezbędnym do realizacji operacji. Dla graczy z Polski mogą obejmować także dane związane z płatnościami w PLN, przelewami bankowymi, kartami płatniczymi, BLIK lub Przelewy24, jeżeli takie opcje są faktycznie dostępne w kasie operatora.
Dane dotyczące aktywności w serwisie: historia logowania, adresy IP, znaczniki czasu, typ urządzenia, system operacyjny, przeglądarka, identyfikatory sesji, ustawienia językowe, logi bezpieczeństwa i informacje diagnostyczne.
Dane behawioralne i operacyjne: historia gry, zakładów, bonusów, kliknięć, czasu spędzonego w serwisie, reakcji na kampanie, aktywności w promocjach oraz wzorce korzystania z usług, w tym dane wykorzystywane do wykrywania nadużyć i oceny ryzyka.
Dane komunikacyjne: treść korespondencji z obsługą klienta przez e-mail, live chat lub inne kanały, nagrania lub transkrypcje rozmów, jeśli taki kanał jest stosowany, oraz informacje przekazane przy składaniu skarg lub wniosków.
Cookies i podobne technologie: dane zbierane przy użyciu plików cookies, pikseli, SDK, local storage i podobnych narzędzi służących do utrzymania sesji, analityki, personalizacji i marketingu, zależnie od ustawień zgody.

Podstawa prawna przetwarzania

Przetwarzanie danych przez Vinyl Casino w ramach vinylcasino-pl.com powinno opierać się na podstawach prawnych właściwych dla użytkowników z Europejskiego Obszaru Gospodarczego, w tym z Polski, zwłaszcza na zasadach wynikających z RODO. W praktyce jedna kategoria danych może być przetwarzana równolegle na więcej niż jednej podstawie, jeżeli jest to uzasadnione celem i obowiązkami operatora.

Zgoda użytkownika: stosowana przede wszystkim do komunikacji marketingowej, określonych cookies analitycznych i reklamowych oraz działań, które nie są niezbędne do wykonania umowy. Zgoda może zostać wycofana w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wykonanie umowy: obejmuje rejestrację i utrzymanie konta, uwierzytelnienie użytkownika, obsługę wpłat i wypłat, naliczanie bonusów zgodnie z regulaminem, komunikację operacyjną, rozpatrywanie zgłoszeń i zapewnienie dostępu do funkcji serwisu.
Uzasadniony interes administratora lub operatora: może obejmować bezpieczeństwo systemów, zapobieganie oszustwom, analizę działania serwisu, obronę roszczeń, audyt wewnętrzny, dochodzenie naruszeń regulaminu oraz ograniczoną analitykę biznesową, o ile interesy i prawa użytkownika nie mają charakteru nadrzędnego.
Obowiązek prawny: obejmuje w szczególności obowiązki związane z weryfikacją tożsamości, przeciwdziałaniem praniu pieniędzy, zapobieganiem finansowaniu terroryzmu, prowadzeniem dokumentacji transakcyjnej, odpowiadaniem na żądania uprawnionych organów oraz przechowywaniem danych wymaganym przez przepisy.

Jeżeli użytkownik znajduje się w Polsce, należy uwzględniać również lokalny kontekst prawny związany z hazardem online. Oznacza to, że określone czynności przetwarzania mogą być także uzasadniane potrzebą oceny zgodności, reagowania na żądania organów publicznych oraz dokumentowania statusu usług wobec obowiązujących regulacji i publicznych rejestrów.

Cel przetwarzania

Dane osobowe są wykorzystywane wyłącznie w zakresie niezbędnym do określonych, wyraźnych i zgodnych z prawem celów związanych z działaniem serwisu vinylcasino-pl.com. Vinyl Casino nie powinno wykorzystywać danych w sposób niezgodny z celem, dla którego zostały zebrane, chyba że istnieje nowa podstawa prawna lub obowiązek prawny.

Świadczenie usług serwisu: zakładanie i obsługa konta, logowanie, weryfikacja wieku i tożsamości, przetwarzanie wpłat i wypłat, obsługa gier i bonusów, kontakt operacyjny z użytkownikiem.
Bezpieczeństwo i integralność platformy: wykrywanie oszustw, nadużyć bonusowych, wielokrotnych kont, nieautoryzowanych płatności, naruszeń regulaminu oraz innych zdarzeń mogących zagrażać użytkownikom lub operatorowi.
Spełnianie obowiązków prawnych i regulacyjnych: KYC, AML, audyt, prowadzenie rejestrów, obsługa żądań organów i odpowiedzi na zgłoszenia dotyczące ochrony danych.
Analityka i rozwój usług: pomiar wydajności serwisu, diagnozowanie błędów, analiza korzystania z funkcji, poprawa nawigacji, ulepszanie oferty i dostosowywanie treści do zachowań użytkowników w granicach dopuszczalnych przepisami.
Marketing i komunikacja promocyjna: wysyłka newsletterów, ofert i informacji o promocjach, o ile użytkownik wyraził stosowną zgodę lub operator posiada inną zgodną z prawem podstawę komunikacji.
Obsługa klienta i skarg: udzielanie odpowiedzi na pytania, rozwiązywanie problemów technicznych, prowadzenie korespondencji dowodowej i rozpatrywanie wniosków dotyczących prywatności.

Ujawnianie i udostępnianie

Dane osobowe mogą być ujawniane wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług, wykonania obowiązków prawnych, ochrony praw operatora lub realizacji uzasadnionych celów biznesowych. Zakres udostępnianych danych powinien być ograniczony do minimum koniecznego dla danego celu.

Dostawcy usług technicznych i operacyjnych: hosting, infrastruktura IT, analityka, narzędzia bezpieczeństwa, obsługa poczty, CRM, live chat, wsparcie klienta i dostawcy oprogramowania gamingowego.
Partnerzy płatniczy: operatorzy płatności, banki, procesorzy kart, podmioty pośredniczące we wpłatach i wypłatach, systemy antyfraudowe oraz podmioty wspierające weryfikację transakcji. W przypadku polskich graczy odniesienie do BLIK, przelewu bankowego, kart płatniczych lub Przelewy24 ma wyłącznie charakter warunkowy i zależy od realnej dostępności tych metod w kasie operatora.
Podmioty powiązane i doradcy: spółki z tej samej grupy, audytorzy, doradcy prawni, księgowi i konsultanci bezpieczeństwa, jeżeli udział takich podmiotów jest uzasadniony i odpowiednio zabezpieczony umownie.
Organy publiczne i regulacyjne: sądy, organy ścigania, organy podatkowe, organy odpowiedzialne za przeciwdziałanie praniu pieniędzy, a w polskim kontekście także właściwe instytucje publiczne, takie jak Ministerstwo Finansów lub Krajowa Administracja Skarbowa, jeżeli żądanie ma podstawę prawną.
Partnerzy marketingowi i reklamowi: wyłącznie w zakresie dozwolonym prawem i z odpowiednią podstawą, w szczególności zgodą użytkownika dla cookies reklamowych i profilowania marketingowego.

Dane nie powinny być sprzedawane osobom trzecim jako samodzielny towar informacyjny. Jeżeli dojdzie do reorganizacji, sprzedaży aktywów lub innej zmiany korporacyjnej, dane mogą zostać ujawnione potencjalnym nabywcom w zakresie niezbędnym do oceny transakcji i z zachowaniem poufności.

Transfery międzynarodowe

Z uwagi na transgraniczny charakter usług online, dane użytkowników korzystających z vinylcasino-pl.com mogą być przekazywane poza Polskę oraz poza Europejski Obszar Gospodarczy, w tym do państw, w których znajdują się operator, podmioty powiązane, dostawcy infrastruktury, dostawcy płatności lub usług bezpieczeństwa. Dostępne informacje wskazują co najmniej na powiązanie operacyjne z Curacao.

Możliwe kierunki transferu: państwa EOG, Curacao oraz inne jurysdykcje, w których działają dostawcy usług zaangażowani w obsługę serwisu, płatności, wsparcia technicznego, analityki lub bezpieczeństwa.
Stosowane zabezpieczenia: standardowe klauzule umowne Komisji Europejskiej, oceny ryzyka transferu, ograniczenie dostępu według potrzeby biznesowej, środki techniczne i organizacyjne oraz postanowienia umowne nakładające obowiązek poufności.
Ważne zastrzeżenie: nie należy opierać transferów na uchylonym mechanizmie Privacy Shield jako samodzielnej podstawie prawnej. Jeżeli operator odwołuje się do narzędzi transferowych, powinny one odpowiadać aktualnym wymogom prawa obowiązującym w 2026 r.

Użytkownik może zwrócić się o ogólne informacje o stosowanych zabezpieczeniach transferowych, z zastrzeżeniem ograniczeń wynikających z tajemnicy handlowej, bezpieczeństwa systemów oraz praw innych osób.

Przechowywanie danych

Dane osobowe powinny być przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania, wykonania umowy, obrony przed roszczeniami oraz spełnienia obowiązków prawnych i regulacyjnych. Okres retencji może różnić się zależnie od kategorii danych i statusu konta użytkownika.

Dane konta i dane identyfikacyjne: zasadniczo przez okres utrzymywania konta oraz do 5 lat po jego zamknięciu w 2026 r. i później, chyba że dłuższe przechowywanie jest wymagane przez prawo, spór, dochodzenie lub procedury AML/KYC.
Dane weryfikacyjne KYC/AML: przez okres wymagany przepisami, politykami zgodności lub uzasadnioną potrzebą dowodową; w praktyce może to obejmować okres co najmniej 5 lat od zakończenia relacji z użytkownikiem, jeżeli taki obowiązek wynika z przepisów właściwych dla operatora.
Dane transakcyjne i płatnicze: przez okres wymagany dla dokumentacji finansowej, księgowej, reklamacyjnej, podatkowej i antyfraudowej; dokładny okres może zależeć od rodzaju płatności i obowiązującego prawa.
Dane komunikacyjne i zgłoszenia do wsparcia: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do celów dowodowych, jakościowych i zgodności.
Dane techniczne, logi i dane bezpieczeństwa: przez okres uzasadniony bezpieczeństwem systemów, wykrywaniem incydentów i analizą nadużyć; część logów może być przechowywana krócej, a część dłużej, jeśli wymaga tego dochodzenie.
Cookies: przez okres właściwy dla ich funkcji, od czasu trwania sesji do terminu wygaśnięcia wskazanego w narzędziu zgody lub ustawieniach przeglądarki.

Dane mogą zostać usunięte lub zanonimizowane po upływie okresu retencji, na żądanie użytkownika, po zamknięciu konta albo po ustaniu celu przetwarzania, o ile nie istnieje nadrzędny obowiązek prawny lub uzasadniona potrzeba dalszego przechowywania.

Twoje prawa

Jeżeli do przetwarzania danych użytkownika stosuje się RODO, użytkownikowi przysługują prawa związane z kontrolą nad własnymi danymi osobowymi. Ponieważ strona jest kierowana do polskich użytkowników, niniejsza sekcja opiera się na standardzie europejskim, a nie na przepisach meksykańskich, które nie mają tu wskazanej podstawy zastosowania w udostępnionych danych.

Prawo dostępu: użytkownik może zażądać potwierdzenia, czy jego dane są przetwarzane, a także otrzymać kopię danych i informacje o celach, kategoriach, odbiorcach, okresach przechowywania oraz źródle danych, jeśli nie zostały zebrane bezpośrednio od niego.
Prawo sprostowania: użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych. Operator może poprosić o dowody potwierdzające aktualne i prawidłowe informacje.
Prawo usunięcia: użytkownik może żądać usunięcia danych, gdy nie są już niezbędne, zgoda została wycofana, wniesiono skuteczny sprzeciw lub przetwarzanie jest niezgodne z prawem. Prawo to może być ograniczone obowiązkami retencyjnymi, KYC/AML, obroną roszczeń lub wymogami bezpieczeństwa.
Prawo ograniczenia przetwarzania: użytkownik może żądać czasowego ograniczenia operacji na danych, np. gdy kwestionuje ich prawidłowość lub sprzeciwia się przetwarzaniu.
Prawo sprzeciwu: użytkownik może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu na tej podstawie. Sprzeciw wobec marketingu bezpośredniego powinien być respektowany bez konieczności wykazywania szczególnej sytuacji.
Prawo do przenoszenia danych: w zakresie przewidzianym prawem użytkownik może otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.
Prawo do wycofania zgody: zgoda marketingowa lub zgoda na określone cookies może zostać wycofana w dowolnym czasie poprzez ustawienia konta, mechanizm cookies, link rezygnacji lub kontakt z obsługą.

Procedura wykonania praw:

Prześlij żądanie przez kanał wsparcia wskazany w serwisie vinylcasino-pl.com, najlepiej z adresu e-mail powiązanego z kontem.
Wskaż, z którego prawa korzystasz, oraz opisz zakres żądania.
W razie potrzeby operator może poprosić o dodatkową weryfikację tożsamości, aby chronić dane przed nieuprawnionym ujawnieniem.
Odpowiedź powinna zostać udzielona bez zbędnej zwłoki, co do zasady w terminie do 30 dni od otrzymania kompletnego żądania; termin może zostać przedłużony, jeśli sprawa jest złożona, o czym użytkownik powinien zostać poinformowany.
Co do zasady realizacja praw jest bezpłatna, chyba że żądania są ewidentnie nieuzasadnione, nadmierne lub powtarzalne w rozumieniu właściwych przepisów.

Cookies i technologie śledzące

Serwis vinylcasino-pl.com może używać plików cookies oraz podobnych technologii do zapewnienia działania strony, utrzymania sesji, zapamiętywania ustawień, analityki oraz - po uzyskaniu odpowiedniej zgody - personalizacji treści i reklam.

Cookies sesyjne: działają tymczasowo podczas jednej sesji przeglądarki i służą m.in. do logowania, bezpieczeństwa, utrzymania koszyka funkcji lub zapamiętania podstawowych ustawień użytkownika.
Cookies trwałe: pozostają na urządzeniu przez określony czas i służą np. do zapamiętywania preferencji, języka, ustawień prywatności, danych analitycznych lub identyfikacji powracającego użytkownika.
Cookies podmiotów trzecich: mogą pochodzić od dostawców analityki, narzędzi marketingowych, platform wsparcia lub zintegrowanych usług płatniczych i bezpieczeństwa.

Cele stosowania cookies:

Funkcjonalne i niezbędne: zapewnienie podstawowego działania serwisu, bezpieczeństwa konta, równoważenia obciążenia i utrzymania sesji.
Analityczne: pomiar ruchu, analiza błędów, statystyki korzystania z funkcji i poprawa wydajności.
Reklamowe i personalizacyjne: dostosowanie ofert, ograniczenie liczby wyświetleń reklam, pomiar skuteczności kampanii i remarketing, jeżeli użytkownik wyraził ważną zgodę.

Zarządzanie cookies: użytkownik może zmieniać preferencje za pośrednictwem ustawień przeglądarki, narzędzia zgody dostępnego na stronie lub odpowiednich ustawień konta, jeśli operator je udostępnia. Ograniczenie cookies niezbędnych może wpłynąć na działanie logowania, płatności, weryfikacji i innych funkcji serwisu.

Bezpieczeństwo danych

Vinyl Casino powinno stosować środki techniczne i organizacyjne odpowiednie do charakteru usług online, ryzyka związanego z danymi finansowymi i identyfikacyjnymi oraz wymogów bezpieczeństwa właściwych dla branży hazardowej. Zakres konkretnych rozwiązań może ewoluować w 2026 r. wraz ze zmianami zagrożeń, architektury systemowej i obowiązków regulacyjnych.

Szyfrowanie transmisji: połączenia z serwisem powinny być chronione z użyciem TLS 1.2 lub nowszego standardu, aby ograniczyć ryzyko przechwycenia danych podczas logowania, płatności i komunikacji z użytkownikiem.
Szyfrowanie danych w spoczynku: w miarę adekwatności dla kategorii danych operator powinien stosować zabezpieczenia baz danych, segmentację środowisk, pseudonimizację, haszowanie haseł i ochronę kopii zapasowych.
Kontrola dostępu: dostęp do danych powinien być ograniczony zgodnie z zasadą najmniejszych uprawnień, rolami służbowymi, monitorowaniem aktywności administracyjnej i okresowym przeglądem uprawnień.
Uwierzytelnianie i bezpieczeństwo kont: mogą być stosowane mechanizmy wieloskładnikowe, kontrole anomalii logowania, limity prób dostępu i dodatkowe weryfikacje przy wypłatach lub zmianie danych profilu.
Audyty, testy i szkolenia: operator powinien prowadzić regularne testy bezpieczeństwa, aktualizacje, monitorowanie podatności oraz szkolenia personelu z ochrony danych, poufności i reagowania na incydenty.
Incydenty bezpieczeństwa: powinny istnieć procedury wykrywania, klasyfikacji, ograniczania skutków i zgłaszania incydentów, w tym notyfikacji właściwym podmiotom i osobom, których dane dotyczą, jeśli wymagają tego przepisy.

Jeżeli operator powołuje się na standardy takie jak ISO 27001 lub SOC 2, powinno to wynikać z faktycznie posiadanych i aktualnych certyfikacji lub raportów. W udostępnionych danych nie wskazano takich certyfikatów, dlatego nie są one tutaj potwierdzane jako fakt.

Skargi i kontakty

Wszelkie pytania, wnioski i skargi dotyczące prywatności, wykorzystania danych lub realizacji praw można zgłaszać przez kanały kontaktowe publikowane dla vinylcasino-pl.com. Ponieważ publicznie dostępne dane kontaktowe są niepełne, użytkownik powinien w pierwszej kolejności skorzystać z aktywnego kanału wsparcia widocznego w serwisie.

E-mail do spraw prywatności / DPO: nie został publicznie określony; należy użyć adresu wsparcia publikowanego przez serwis, jeśli jest dostępny.
Live chat: wskazany jako dostępny kanał wsparcia, bez publicznie określonego osobnego adresu URL.
Telefon: nie został publicznie określony.
Adres pocztowy operatora lub DPO: nie został publicznie określony.
Strona operatora: https://vinylcasino-pl.com.

Procedura składania skargi:

Złóż zgłoszenie przez dostępny kanał wsparcia i opisz problem możliwie szczegółowo.
Podaj dane identyfikujące konto lub relację z serwisem, ale nie przesyłaj nadmiarowych danych, jeśli nie są wymagane.
Jeżeli skarga dotyczy prywatności, wskaż, czy chodzi o dostęp, poprawienie, usunięcie, marketing, cookies, bezpieczeństwo czy ujawnienie danych.
Operator może poprosić o weryfikację tożsamości przed udzieleniem szczegółowej odpowiedzi.
Odpowiedź powinna zostać przekazana bez zbędnej zwłoki, zwykle w terminie do 30 dni, chyba że charakter sprawy uzasadnia dłuższy termin zgodny z prawem.

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do właściwego organu nadzorczego w państwie członkowskim UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla użytkowników w Polsce właściwym organem ochrony danych jest Prezes Urzędu Ochrony Danych Osobowych. W sprawach dotyczących szerszego kontekstu legalności rynku hazardowego w Polsce informacje publiczne można weryfikować również w materiałach Ministerstwa Finansów, Krajowej Administracji Skarbowej oraz w publicznym rejestrze hazard.mf.gov.pl, przy czym rejestr ten nie stanowi oceny ochrony danych konkretnego operatora.

Aktualizacje

Niniejsza polityka może być okresowo zmieniana w celu odzwierciedlenia zmian prawnych, technicznych, operacyjnych lub bezpieczeństwa. Vinyl Casino w ramach vinylcasino-pl.com powinno publikować aktualną wersję dokumentu na stronie oraz wskazywać datę ostatniej aktualizacji.

Last updated: November 2026.
Sposoby informowania o zmianach: publikacja nowej wersji w serwisie, komunikat w panelu konta, baner na stronie oraz, w przypadku zmian istotnych, wiadomość e-mail, jeżeli operator dysponuje aktywnym adresem użytkownika.
Wyprzedzające powiadomienie o istotnych zmianach: co najmniej 30 dni, o ile wymaga tego prawo lub charakter zmiany istotnie wpływa na prawa użytkownika.
Opcje użytkownika: użytkownik może zaprzestać korzystania z serwisu, zmienić ustawienia zgód marketingowych, dostosować preferencje cookies lub wystąpić o zamknięcie konta, z zastrzeżeniem obowiązków retencyjnych operatora.

W miarę możliwości operator powinien prowadzić wewnętrzny dziennik istotnych zmian wersji polityki, obejmujący datę wdrożenia, zakres modyfikacji i podstawę aktualizacji. Dalsze korzystanie z serwisu po wejściu w życie zmian może oznaczać akceptację nowej wersji w zakresie dozwolonym przez prawo, jednak nie zastępuje to zgody tam, gdzie zgoda jest wymagana odrębnie.