Prawa zainteresowanych stron i partnerów

1) Wprowadzenie: kim są „zainteresowane strony”

• Użytkownicy/klienci,
• Pracownicy/wykonawcy,
• Dostawcy/dostawcy (studia gier, PSP/bank przejmujący, dostawcy KYC, hosting, zwalczanie nadużyć finansowych),
• Sieci stowarzyszone/agencyjne i partnerzy marketingowi,
• Inwestorzy/akcjonariusze,
• Regulatorzy i Rzecznicy Praw Obywatelskich,
• Społeczności lokalne i organizacje pozarządowe.
• Celem tej polityki jest jasne rejestrowanie ich praw, oczekiwań i mechanizmów ochrony, wbudowanie ich w umowy, procesy i metryki.

2) Zasady interakcji (podstawa dla wszystkich grup)

1. Przejrzystość i świadomość (zrozumiałe warunki, zmienne).
2. Integralność i niedyskryminacja (równe warunki i dostęp).
3. Ochrona danych i prywatności (minimalizacja, bezpieczeństwo, legalność).
4. Bezpieczeństwo i jakość (SLA/SLO, monitorowanie, pośmiertne).
5. Odpowiedzialność (kanały reklamacyjne, niezależny przegląd, prawo do odwołania).
6. Prawo do audytu i audytu w rozsądnych granicach.
7. Odpowiedzialna sztuczna inteligencja i marketing (możliwość wyjaśnienia decyzji, zakaz manipulacji).
8. Zero tolerancji dla korupcji, konfliktów interesów i represji.

3) Macierz mechanizmów ochrony i praw

4) Wiążące klauzule umowne (fragmenty)

Antykorupcja i konflikty interesów

"Strony potwierdzają zgodność z obowiązującymi przepisami antykorupcyjnymi; naruszenie jest istotne i skutkuje natychmiastowym zakończeniem"

Ochrona danych i prywatność

„Każda ze stron działa jako administrator/przetwórca w ramach swoich ról, stanowi uzasadnioną podstawę przetwarzania, minimalizacji, bezpieczeństwa i wypełniania żądań podmiotów w ustalonych ramach czasowych”.

Prawo do audytu

„Za rozsądnym zawiadomieniem i godzinami pracy strona może przeprowadzić dokumentacyjną weryfikację zgodności z umową, w tym podwykonawców w obszarze usług, z zastrzeżeniem zachowania poufności”.

SLA i kary za niedostępność

"Dostępność usługi - 99. 9% na kwartał; za naruszenie - pożyczki/grzywny za usługi. W przypadku płatności - TtW nie więcej niż X godzin w medianie; naruszenie - rekompensata prowizji"

Zmiana przejrzystości

„Zmiany mające wpływ na prawa i warunki finansowe są publikowane z changelogiem i okresem karencji co najmniej N dni”.

ADR/Arbitraż

"Spory są kierowane do niezależnego ADR/arbitrażu po postępowaniu roszczenia; miejsce i prawo - zgodnie z załącznikiem"

5) Kanały rozstrzygania skarg i sporów (procedura ogólna)

Odbiór i rejestracja: ID wniosku, potwierdzenie ≤ 7 dni.
Analiza wstępna: kwalifikacja, zbiór faktów ≤ 30 dni.
Decyzja/odpowiedź tymczasowa: ≤ 90 dni, możliwość odwołania.
Eskalacja: wewnętrzna zgodność/płyta → rzecznik praw obywatelskich/ADR → arbitraż/sąd.
Zakaz odwetów wobec wnioskodawcy; ochrona sygnalistów.

6) SLA/normy operacyjne (poziomy odniesienia)

7) Specyfika według grup

7. 1 Użytkownicy

Prawa: uczciwe reklamy, przejrzyste bonusy/vager, jasne poziomy KYC i powody odmowy, ograniczenia odwoławcze, ochrona danych, dostępne kanały Responsible Gaming.
Mechanizmy: FAQ z przykładami obliczeń prowizji, strona stanu, samodzielne wykluczenie/limity, kanał ADR.

7. 2 Dostawcy/dostawcy

Prawa: jasny zakres, kalendarz wydawania i zmniejszania API, terminowa płatność, zwrot wad zgodnie z uzgodnionym procesem.
Mechanizmy: MSA/SOW, OLA między zespołami technicznymi, procedury CAB, środowisko UAT, statusy incydentów.

7. 3 Podmioty zależne/pełnomocnicy

Prawa: przejrzyste przypisanie, dostęp do surowych metryk/kalendarza powrotnego, terminowe płatności i zrozumiałe powody odliczeń.
Mechanizmy: przepisy dotyczące zwalczania nadużyć finansowych, rejestr źródeł, rewizje produktów twórczych, ograniczenie segmentów geograficznych i wiekowych.

7. 4 Pracownicy/wykonawcy

Prawa: bezpieczeństwo, równość szans, zrozumiałe oceny i kryteria promocyjne, ochrona przed molestowaniem i represjami, prywatność danych.
Mechanizmy: Kodeks, Polityka Równości Szans, Polityka Whistleblower, Zarząd DEI, Sprawiedliwe procedury dochodzeniowe.

7. 5 Inwestorzy

Prawa: regularna i wiarygodna sprawozdawczość, informacje o ryzyku/zgodności/ESG, dostęp do materiałów pokładowych zgodnie z przepisami.
Mechanizmy: kalendarz sprawozdawczy, podsumowania KPI (czas pracy, TtW, zgodność), audyt, polityka poufności.

7. 6 organów regulacyjnych/rzeczników praw obywatelskich

Prawa: terminowe powiadomienia, pełne fakty, dostęp do artefaktów dochodzeniowych.
Mechanizmy: kontakty regulacyjne 24/7, 72h-runbook, dziennik incydentów i CAPA.

7. 7 Wspólnot/organizacji pozarządowych

Prawa: uczciwa komunikacja, ochrona słabszych grup, dialog z istotnymi zmianami.
Mechanizmy: odpowiedzialna polityka marketingowa, konsultacje, sprawozdania publiczne ESG.

8) Odpowiedzialna sztuczna inteligencja i przejrzystość algorytmiczna

Prawa zainteresowanych stron: wiedzieć o wykorzystaniu sztucznej inteligencji, otrzymywać wyjaśnienia dotyczące istotnych decyzji (ograniczenia, eskalacja KYC), mieć kanał odwoławczy, ochronę przed dyskryminacją i manipulacją.
Mechanizmy: Modele kart, oceny ryzyka DPIA/AI, testy uczciwości, człowiek w pętli, czerwony zespół, decyzja i dziennik odwoławczy.

9) Prawo do audytu i certyfikatów zgodności

Wzajemny audyt w rozsądnych granicach (laboratoria ISO 27001/27701, SOC 2, PCI DSS, GLI/eCOGRA - w stosownych przypadkach).
Wyjaśnienie: N dni powiadomienia, rozmiar próbki, poufność, zakaz kopiowania źródeł/tajemnic.
Dla podmiotów stowarzyszonych/marketingu - audyt źródeł ruchu i przestrzeganie etyki reklamowej.

10) Zmiany warunków i ogłoszeń

Chenglog z datą, „co/dlaczego zmienił”, czas wejścia, link do archiwum wersji.
Okres karencji dla zmian krytycznych (taryfy, limity, zasady wprowadzania do obrotu).
Komunikacja wielokanałowa: e-mail, baner w biurze, portal partnerski.

11) RACI (kto jest odpowiedzialny za co)

12) Lista kontrolna wdrażania (60-90 dni)

1. Mapa zainteresowanych stron i rejestr ich praw/oczekiwań.
2. Aktualizacja MSA/SOW/Affiliate-T & C: antykorupcja, dane, SLA, ADR, audyt, changelog.
3. Uruchom strony publiczne: CUS/płatności/prowizje, Responsible Gaming, strona status.
4. Skonfiguruj pojedynczy pokaz reklamacji (ID, statusy, SLA) i trasę ADR.
5. Zatwierdzenie przejrzystości AI/algorytmicznej: karty modelowe, odwołania, monitorowanie uczciwości.
6. Wprowadzenie raportów kwartalnych do zarządu: uptime, TtW, incydenty zgodności, skargi i CAPA.
7. kod dostawcy podpisu i procedury audytu; Utwórz kalendarz wersji.
8. Prowadzenie szkoleń dla zespołów: zobowiązania umowne, śpiączki wypadkowe, podmioty powiązane z zwalczaniem nadużyć finansowych.

13) Typowe ryzyko i łagodzenie

14) Dokumenty pokrewne

Przejrzystość procesów korporacyjnych

Kodeks etyki i postępowania

Polityka informacyjna i ochrona personelu

Normy antykorupcyjne i ISO 37001

Certyfikaty zgodności i audytu

Polityka prywatności i przetwarzania danych

Etyka sztucznej inteligencji

Odpowiedzialna polityka marketingowa i partnerska

Wyjście

Prawa zainteresowanych stron są wdrażane poprzez jasne umowy, przejrzyste zasady, wymierne SLA, niezależne kanały składania skarg oraz prawo do audytu. Poprzez kotwiczenie tych elementów w procesy i komunikację (w tym przejrzystość grypy ptaków) platforma zmniejsza ryzyko prawne i reputacyjne, buduje zaufanie i buduje trwałe partnerstwa na lata.