POLITYKA PRYWATNOŚCI I OCHRONA DANYCH RODO W Spinsy CASINO

Wstęp

Niniejsza Polityka Prywatności precyzuje fundamentalne reguły gromadzenia, ewidencjonowania, przetwarzania oraz zabezpieczania informacji osobowych użytkowników korzystających z usług platformy. Wszystkie procedury operacyjne związane z zarządzaniem danymi cyfrowymi są realizowane w rygorystycznej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi przepisami o ochronie danych osobowych.

Świadczenie usług drogą elektroniczną oraz powiązane z nimi środowisko gier losowych dedykowane są wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Operator wdraża restrykcyjne wieloetapowe mechanizmy weryfikacji tożsamości i wieku, uniemożliwiając rejestrację kont oraz przetwarzanie danych osób małoletnich w systemie operacyjnym serwisu.

Przed przystąpieniem do procedury rejestracji konta użytkownik jest zobowiązany do szczegółowego zapoznania się z niniejszymi wytycznymi technicznymi. Z punktu widzenia niezależnych audytorów portalu redakcyjnego rzetelna znajomość procesów retencji danych stanowi kluczowy element bezpieczeństwa cyfrowego; szczegółowy przegląd licencyjny oraz architekturę operacyjną platformy prezentuje strona główna casino Spinsy.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników rejestrujących profile oraz korzystających ze świadczeń rozrywkowych w serwisie jest operator platformy, który przetwarza informacje cyfrowe w oparciu o normy prawne Unii Europejskiej oraz branżowe regulacje hazardowe. Całokształt operacji na bazach danych jest ściśle powiązany z ustawowymi procedurami identyfikacji tożsamości gracza (KYC) oraz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML).

Główną podstawą jurysdykcyjną legitymizującą prowadzenie działalności hazardowej w sieci oraz obligującą administratora do systematycznego audytowania rejestrów graczy jest oficjalny dokument: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodnie z jej wytycznymi przetwarzanie danych transakcyjnych i weryfikacyjnych stanowi warunek konieczny do zagwarantowania bezpieczeństwa depozytów oraz rzetelności rozgrywki.

Wszelkie formalne zapytania, wnioski o udostępnienie dokumentacji czy dyspozycje dotyczące modyfikacji wpisów w rejestrach należy kierować bezpośrednio do biura ochrony danych operatora na poniższy adres korespondencyjny:

Kategorie przetwarzanych danych

Zgodnie z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO, operator platformy gromadzi oraz przetwarza wyłącznie te informacje cyfrowe, które są bezwzględnie konieczne do świadczenia usług hazardowych, prowadzenia bezpiecznego rozliczenia finansowego oraz spełnienia rygorystycznych zobowiązań wynikających z licencji Curaçao nr 8048/JAZ. Zakres pozyskiwanych informacji zależy bezpośrednio od etapu aktywności użytkownika w serwisie i obejmuje cztery główne grupy rejestrów.

Ewidencja systemowa obejmuje następujące kategorie danych osobowych:

• Dane identyfikacyjne (tożsamość): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer ważnego dokumentu tożsamości (dowód osobisty lub paszport), unikalny identyfikator konta użytkownika oraz kopie dokumentacji potwierdzające ukończenie wymaganego 18. roku życia w procedurze KYC.
• Dane kontaktowe i adresowe: stały adres zamieszkania (ulica, numer lokalu, kod pocztowy, miejscowość oraz kraj rezydencji podatkowej), aktywny numer telefonu komórkowego oraz adres poczty elektronicznej (e-mail) niezbędny do dwuetapowej autoryzacji sesji.
• Dane finansowe i transakcyjne: historia wpłaconych depozytów i zrealizowanych wypłat, wykorzystywane instrumenty płatnicze (częściowo zamaskowane numery kart płatniczych, identyfikatory portfeli cyfrowych, numery rachunków bankowych oraz adresy portfeli kryptowalutowych), wyciągi bankowe oraz dokumenty poświadczające legalne źródło pochodzenia środków w ramach procedur AML.
• Dane techniczne i telemetryczne: adres protokołu sieciowego (IPv4 oraz IPv6), przybliżone dane geolokalizacyjne sesji, specyfikacja urządzenia końcowego (typ procesora, system operacyjny, wersja przeglądarki internetowej), unikalne identyfikatory plików cookies oraz kompletne dzienniki zdarzeń serwerowych dokumentujące logowania i zakłady.

Gromadzenie wyżej wymienionych informacji następuje drogą bezpośrednią (wypełnienie formularza rejestracyjnego, przekazanie plików weryfikacyjnych) lub w sposób całkowicie zautomatyzowany podczas aktywnego połączenia z serwerami platformy. Operator nie gromadzi ani nie przetwarza danych osobowych szczególnych kategorii, w tym informacji o stanie zdrowia, poglądach politycznych czy przekonaniach religijnych.

Cele przetwarzania danych

Przetwarzanie zgromadzonych baz danych osobowych odbywa się ściśle według przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Każda operacja prowadzona na danych gracza posiada precyzyjnie określoną podstawę prawną, wykluczając jakąkolwiek dowolność w dysponowaniu informacjami cyfrowymi. Nadrzędnym celem jest zagwarantowanie stabilnego, bezpiecznego środowiska rozrywkowego, rzetelne ewidencjonowanie transakcji płatniczych oraz spełnienie międzynarodowych standardów jurysdykcyjnych.

Główne cele operacyjne i powiązane z nimi podstawy prawne obejmują następujące procedury:

• Wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): rejestracja oraz autoryzacja Konta Gracza, bieżąca obsługa sesji, realizacja depozytów i wypłat wygranych, kalkulacja stawek zakładów oraz naliczanie przysługujących premii regulaminowych.
• Wypełnienie ciążących na administratorze obowiązków prawnych (art. 6 ust. 1 lit. c RODO): obligatoryjna identyfikacja tożsamości w procedurze KYC, monitorowanie i raportowanie podejrzanych przepływów kapitałowych w ramach przeciwdziałania praniu pieniędzy (AML), prowadzenie ksiąg rachunkowych oraz realizacja wytycznych Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom finansowym, zwalczanie nielegalnego oprogramowania i botów, ochrona integralności infrastruktury IT, obrona przed roszczeniami prawnymi oraz tworzenie zagregowanych zestawień analitycznych służących optymalizacji wydajności serwisu.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): opcjonalne dostarczanie powiadomień o aktualizacjach technicznych oraz spersonalizowanych materiałach promocyjnych za pośrednictwem poczty elektronicznej lub wiadomości SMS, z prawem do jej wycofania w dowolnym momencie.

Administrator stosuje zasadę ograniczenia przechowywania danych, archiwizując rekordy wyłącznie przez okres niezbędny do realizacji celów statutowych, po czym poddaje je trwałej anonimizacji lub bezpiecznemu usunięciu z serwerów.

Udostępnianie danych i odbiorcy

Wszelkie dane osobowe ewidencjonowane w infrastrukturze platformy podlegają bezwzględnej ochronie i nie stanowią przedmiotu obrotu handlowego, dzierżawy ani odpłatnego udostępniania zewnętrznym podmiotom marketingowym. Transfer informacji cyfrowych do stron trzecich ma charakter ściśle celowy i opiera się na formalnych umowach powierzenia przetwarzania danych (Data Processing Agreements), sporządzonych w zgodzie z art. 28 RODO.

Przekazywanie pakietów informacyjnych jest ograniczone wyłącznie do zaufanych partnerów operacyjnych i organów nadzorczych w następujących zakresach:

• Instytucje finansowe i operatorzy płatności: licencjonowani pośrednicy transakcyjni obsługujący depozyty i wypłaty wygranych (w tym kanały kart płatniczych, e-portfeli oraz transferów bankowych), otrzymujący wyłącznie dane niezbędne do autoryzacji i rozliczenia operacji fiskalnej.
• Dostawcy usług weryfikacyjnych KYC/AML: akredytowane agencje weryfikujące autentyczność paszportów i dowodów tożsamości oraz sprawdzające profile pod kątem międzynarodowych list sankcyjnych i prewencji oszustw tożsamościowych.
• Partnerzy infrastruktury technologicznej: dostawcy bezpiecznych serwerów dedykowanych, usług chmurowych oraz systemów ochrony przeciwatakowej (m.in. tarcze DDoS), gwarantujący szyfrowaną komunikację sieciową.
• Akredytowane laboratoria badawcze: niezależne jednostki audytujące poprawność matematyczną algorytmów generatora liczb losowych (RNG) w ramach wymogów licencyjnych Curaçao nr 8048/JAZ.
• Uprawnione organy administracji publicznej: jednostki analityki finansowej, sądy powszechne oraz organy ścigania – wyłącznie w ściśle określonych sytuacjach procesowych na pisemny wniosek wynikający z obowiązujących przepisów prawa.

Wszyscy podwykonawcy techniczni podlegają rygorystycznemu audytowi procedur bezpieczeństwa teleinformatycznego, gwarantującemu stosowanie adekwatnych środków kryptograficznych oraz fizycznych zabezpieczeń serwerowni.

Prawa użytkownika

Każdej osobie fizycznej, której dane osobowe są ewidencjonowane i przetwarzane w strukturach technicznych platformy, przysługuje kompletny pakiet uprawnień gwarancyjnych wynikających bezpośrednio z Rozdziału III Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Operator jest prawnie zobowiązany do zagwarantowania przejrzystych, bezpłatnych i sprawnych kanałów komunikacji umożliwiających realizację tych dyspozycji bez zbędnej zwłoki, standardowo w terminie do 30 dni kalendarzowych od momentu wpłynięcia formalnego zgłoszenia.

Katalog uprawnień przysługujących zarejestrowanym graczom obejmuje następujące roszczenia prawne:

• Prawo dostępu do danych (art. 15 RODO): uprawnienie do uzyskania od administratora jednoznacznego potwierdzenia, czy jej dane są przetwarzane, a także wglądu w cele operacyjne, kategorie informacji, planowany okres retencji oraz odbiorców pakietów danych, wraz z prawem do bezpłatnego odebrania pierwszej kopii danych cyfrowych.
• Prawo do sprostowania danych (art. 16 RODO): możliwość natychmiastowego zaktualizowania, poprawienia lub uzupełnienia nieprecyzyjnych, zdezaktualizowanych bądź błędnych danych identyfikacyjnych i adresowych w profilu gracza.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): żądanie trwałego wymazania rekordów z bazy systemowej; realizacja tego uprawnienia podlega jednak ustawowym ograniczeniom w sytuacji, gdy dalsza archiwizacja jest bezwzględnie wymagana przez przepisy o przeciwdziałaniu praniu pieniędzy (AML) lub normy jurysdykcyjne Licencji Curaçao nr 8048/JAZ.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): dyspozycja czasowego zablokowania operacji na danych wyłącznie do ich bezpiecznego przechowywania, m.in. na czas weryfikacji poprawności zakwestionowanych informacji lub rozstrzygania sporów prawnych.
• Prawo do przenoszenia danych (art. 20 RODO): uprawnienie do otrzymania własnych danych w ustrukturyzowanym, powszechnie stosowanym formacie odczytu maszynowego (np. CSV, JSON) oraz dyspozycja przesłania ich wskazanemu, nowemu administratorowi usług sieciowych.
• Prawo do sprzeciwu (art. 21 RODO): możliwość wniesienia umotywowanego sprzeciwu wobec przetwarzania informacji opartego na prawnie uzasadnionym interesie operatora, w tym bezwzględny zakaz dalszego profilowania w zamiarach analityczno-marketingowych.

Wnioski dotyczące egzekwowania praw podmiotowych należy przesyłać w formie elektronicznej na dedykowany adres inspektora ochrony danych: [email protected]. W sytuacji stwierdzenia naruszenia standardów poufności lub bezprawnego przetwarzania informacji, użytkownik posiada ustawowe prawo do złożenia oficjalnej skargi do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i podobne technologie

Środowisko cyfrowe platformy wykorzystuje znaczniki cookies (tzw. ciasteczka), pamięć lokalną przeglądarki (Local Storage, Session Storage) oraz powiązane skrypty telemetryczne w celu utrzymania ciągłości sesji logowania, optymalizacji przepustowości przesyłania pakietów oraz ochrony integralności kont użytkowników. Pakiety te stanowią niewielkie ciągi alfanumeryczne zapisywane bezpośrednio w pamięci podręcznej urządzenia końcowego użytkownika (komputer stacjonarny, tablet, smartfon) podczas nawiązywania połączenia z serwerami operatora.

Infrastruktura techniczna serwisu kategoryzuje wykorzystywane identyfikatory cyfrowe na trzy ściśle zdefiniowane grupy funkcyjne:

• Niezbędne pliki techniczne i sesyjne: pliki bezwzględnie wymagane do zainicjowania bezpiecznego tunelu transmisji danych (protokół TLS 1.2), utrzymania autoryzacji konta gracza po zalogowaniu, zabezpieczenia formularzy transakcyjnych przed atakami typu CSRF (Cross-Site Request Forgery) oraz dystrybucji ruchu sieciowego za pośrednictwem modułów równoważenia obciążenia. Podstawą ich przetwarzania jest prawnie uzasadniony interes operatora oraz niezbędność do świadczenia usługi drogą elektroniczną.
• Analityczne znaczniki diagnostyczne: anonimowe mechanizmy służące do agregowania zbiorczych wskaźników telemetrycznych, takich jak czas renderowania poszczególnych widoków, współczynnik błędów po stronie klienta oraz ogólna responsywność interfejsu. Wskaźniki te nie pozwalają na bezpośrednią identyfikację tożsamości fizycznej użytkownika i są wykorzystywane wyłącznie do audytów wydajnościowych.
• Funkcjonalne pliki preferencji: rekordy przechowujące indywidualne konfiguracje interfejsu wybrane przez gracza, w tym domyślny język serwisu, preferowany format wyświetlania kursów czy lokalną strefę czasową.

Zgodnie z unijną dyrektywą o prywatności i łączności elektronicznej (Dyrektywa ePrivacy) oraz wytycznymi RODO, użytkownik zachowuje pełną autonomię w zakresie zarządzania instalacją znaczników cyfrowych na swoim urządzeniu. Każdy gracz może w dowolnym momencie zablokować bądź ograniczyć zapisywanie ciasteczek za pośrednictwem ustawień własnej przeglądarki internetowej lub skorzystać z dedykowanego konfiguratora zgód:

Bezpieczeństwo danych i ochrony systemów

Integralność infrastruktury teleinformatycznej oraz zabezpieczenie baz danych przed nieuprawnionym dostępem, modyfikacją lub ujawnieniem stanowi fundamentalne zobowiązanie prawne operatora. Wszystkie kanały komunikacji sieciowej podlegają stałemu szyfrowaniu kryptograficznemu w standardzie SSL o sile 256-bit z wykorzystaniem protokołu TLS 1.2, co eliminuje ryzyko przechwycenia pakietów transmisyjnych podczas logowania, transferu depozytów czy przesyłania dokumentacji weryfikacyjnej.

W ramach wymogów jurysdykcyjnych Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board, środowisko gier podlega certyfikacji w zakresie uczciwości algorytmów. Oprogramowanie bazuje na certyfikowanym generatorze liczb losowych (RNG), którego matematyczna nieprzewidywalność jest poddawana cyklicznym, niezależnym audytom technicznym przez akredytowane laboratoria badawcze (m.in. eCOGRA i iTech Labs). Zgodnie z procedurami bezpieczeństwa wewnętrznego, infrastruktura serwerowa przechodzi kwartalne testy penetracyjne, audyty podatności na ataki DDoS oraz ciągłą inspekcję integralności rejestrów systemowych.

Okres przechowywania (retencji) danych osobowych w bazach operatora wynika bezpośrednio z charakteru operacji oraz norm prawnych regulujących rynek hazardowy:

• Rejestry konta i transakcje finansowe: informacje profilowe, historia wpłat i wypłat oraz dokumentacja KYC są archiwizowane przez cały okres aktywności konta oraz przez 5 lat od daty jego zamknięcia, zgodnie z unijnymi przepisami o przeciwdziałaniu praniu pieniędzy (AML).
• Logi telemetryczne i sesyjne: adresy IP, identyfikatory urządzeń oraz znaczniki techniczne gromadzone w trakcie logowania podlegają retencji przez okres do 12 miesięcy w celach diagnostycznych i zapobiegania nadużyciom.
• Komunikacja z obsługą klienta: zapisy korespondencji e-mailowej oraz transkrypcje rozmów na czacie na żywo są przechowywane przez 24 miesiące na potrzeby rozpatrywania ewentualnych reklamacji i sporów regulaminowych.
• Zgody marketingowe: dane przetwarzane na podstawie dobrowolnej zgody użytkownika są natychmiastowo i trwale usuwane z list mailingowych po jej wycofaniu w panelu konta.

Dostęp do zarchiwizowanych baz posiadają wyłącznie autoryzowani pracownicy działów bezpieczeństwa, płatności i wsparcia klienta, którzy podpisali rygorystyczne zobowiązania do zachowania poufności i przeszli specjalistyczne szkolenia z zakresu ochrony prywatności RODO.

Przekazywanie danych poza EOG

Infrastruktura serwerowa operatora przetwarza zasadniczą część zasobów informacyjnych w centrach obliczeniowych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Jednakże z uwagi na globalny model operacyjny branży iGaming oraz współpracę z wyspecjalizowanymi podmiotami technologicznymi (w tym dostawcami chmurowych systemów zapobiegania atakom DDoS, zewnętrznymi bramkami płatności wielowalutowych oraz certyfikowanymi laboratoriami weryfikacji tożsamości) określone pakiety telemetrii i danych identyfikacyjnych mogą podlegać transferowi do jurysdykcji państw trzecich, w tym do Stanów Zjednoczonych oraz terytorium Curaçao, gdzie zarejestrowana jest spółka operacyjna.

Wszelkie procedury transgranicznego transferu informacji cyfrowych poza terytorium państw członkowskich EOG są realizowane z zachowaniem rygorystycznych gwarancji prawnych wymaganych przez Rozdział V Rozporządzenia RODO (GDPR):

• Decyzje o adekwatności Komisji Europejskiej: realizacja transferów do krajów lub programów certyfikacji (takich jak EU-U.S. Data Privacy Framework), co do których wydano oficjalne orzeczenie o zapewnieniu równorzędnego poziomu ochrony prywatności.
• Standardowe Klauzule Umowne (SCC): zawieranie wiążących umów powierzenia przetwarzania danych w oparciu o zaktualizowane wzorce klauzul zatwierdzone przez Komisję Europejską, nakładające na zagranicznych odbiorców bezwzględne obowiązki w zakresie ochrony praw osób fizycznych.
• Równoległe środki techniczne i organizacyjne: obligatoryjne szyfrowanie asymetryczne przesyłanych pakietów kluczem o sile 256-bitów (TLS 1.2/1.3), pseudonimizacja identyfikatorów systemowych oraz audytowana kontrola dostępu wykluczająca odczyt niezaszyfrowanych rekordów przez nieautoryzowane podmioty tranzytowe.

Zastosowanie wielopoziomowej tarczy regulacyjnej gwarantuje, że bez względu na geograficzną lokalizację węzła sieciowego dane użytkowników korzystających z serwisu zachowują identyczny stopień integralności i poufności, jak w obrębie Unii Europejskiej.

Zmiany polityki i data obowiązywania

Niniejsza Polityka Prywatności podlega systematycznym rewizjom merytorycznym i technicznym, prowadzonym w celu zachowania ciągłej zgodności ze zmieniającym się otoczeniem prawnym Unii Europejskiej, wytycznymi Europejskiej Rady Ochrony Danych (EROD) oraz modyfikacjami wymogów jurysdykcyjnych Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board. Wszelkie korekty procedur przetwarzania informacji cyfrowych wynikające z implementacji nowych rozwiązań technologicznych lub rozbudowy infrastruktury serwerowej są niezwłocznie odnotowywane w oficjalnym rejestrze zmian.

W przypadku wprowadzenia kluczowych modyfikacji wpływających na zakres uprawnień przysługujących osobom fizycznym lub cele retencji danych, zarejestrowani użytkownicy platformy otrzymują stosowne powiadomienie drogą elektroniczną na zweryfikowany adres e-mail z wyprzedzeniem co najmniej 14 dni przed wejściem w życie znowelizowanych postanowień. Bieżąca wersja dokumentu jest trwale dostępna w domenie publicznej, a dalsze korzystanie z Konta Gracza po terminie wdrożenia korekt oznacza przyjęcie do wiadomości zaktualizowanych zasad ochrony informacji.

Data wejścia w życie oraz ostatniej oficjalnej publikacji dokumentu: 12 maja 2026 r..