Polityka prywatności Spinoli Casino

Dbamy o Twoje dane osobowe i mówimy o tym wprost. Poniżej znajdziesz pełną informację o tym, co zbieramy, po co, jak długo przechowujemy i komu przekazujemy dane, oraz jakie masz prawa jako gracz. Działamy od 2025 roku na licencji MGA i stosujemy przepisy RODO w pełnym zakresie.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna i wynikają z przepisów prawa. Każdą kategorię rejestrujemy w naszym rejestrze czynności przetwarzania.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan dowodu tożsamości lub paszportu, potwierdzenie adresu (rachunek za media), potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia gier, salda konta, źródło środków przy wyższych kwotach.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, identyfikator sesji, dane logowania.
• Dane behawioralne: historia rozgrywki, udziały w turniejach i promocjach, preferencje gier.
• Preferencje marketingowe: zgody lub ich brak na komunikację promocyjną, kanały kontaktu.

Do czego wykorzystujemy dane

Cele przetwarzania

Wykorzystujemy Twoje dane do konkretnych, opisanych celów i nie przekazujemy ich dalej bez podstawy. Oto pełny wykaz zastosowań.

• Utworzenie i prowadzenie konta gracza, obsługa logowania i ustawień konta.
• Weryfikacja tożsamości (KYC) i potwierdzenie wieku oraz adresu.
• Przetwarzanie wpłat i wypłat, w tym metod krypto takich jak BTC, ETH i USDT, wypłaty krypto realizujemy w ciągu 1 godziny.
• Przeciwdziałanie oszustwom, praniu pieniędzy i multiaccountingowi.
• Monitoring odpowiedzialnej gry: limity depozytów, limit strat, przypomnienia o czasie sesji, reality checks.
• Marketing: bonusy, cashback i turnieje, wyłącznie za Twoją zgodą.
• Wypełnienie obowiązków prawnych wobu regulatora MGA, w tym raportowanie transakcji.

Podstawy prawne przetwarzania

Art. 6 RODO

Każda czynność przetwarzania ma przypisaną podstawę prawną i możesz ją sprawdzić, kontaktując się z naszym Inspektorem Ochrony Danych.

Jak długo przechowujemy dane

Retencja danych

Przechowujemy dane tak długo, jak wymaga tego prawo lub umowa, i nie dłużej. Po upływie okresu dane usuwamy lub anonimizujemy.

• Dane transakcyjne i dokumentacja KYC: 5 lat od zamknięcia konta, zgodnie z wymogami AML wobu licencji MGA.
• Dane konta i rozgrywki: do momentu zamknięcia konta, potem przez okres przedawnienia roszczeń.
• Dokumenty weryfikacyjne: usuwamy je po 5 latach od zamknięcia relacji, wcześniej tylko na podstawie żądania regulatora.
• Dane marketingowe: do momentu wycofania zgody lub wniesienia sprzeciwu.
• Logi bezpieczeństwa: 12 miesięcy od zdarzenia.

Komu przekazujemy dane

Kategorie odbiorców

Przekazujemy dane wyłącznie podmiotom, które są nam niezbędne do działania kasyna, i tylko w zakresie potrzebnym do ich zadania. Wymagamy od każdego odbiorcy umowy powierzenia przetwarzania zgodnej z RODO.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele Skrill, Neteller i MiFinity oraz procesorzy krypto.
• Dostawcy narzędzi KYC i AML weryfikujący dokumenty i transakcje.
• Regulator MGA oraz właściwe organy ścigania w ramach obowiązków ustawowych.
• Dostawcy usług analitycznych i hostingu w ramach uzasadnionego interesu, wyłącznie w wersji zagregowanej lub pseudonimizowanej.

Twoje prawa jako gracza

Wykaz praw

Jako osoba, której dane dotyczą, masz pełen zestaw praw z rozdziału III RODO. Realizujemy każde żądanie bez zbędnej zwłoki, maksymalnie w ciągu 30 dni. Kontakt z Inspektorem Ochrony Danych: [email protected].

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie występują podstawy retencji prawnej.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobu przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w każdej chwili, jednym kliknięciem w stopce wiadomości.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) jako organu nadzorczego.

Pliki cookies i śledzenie

Skrót i odesłanie

Na stronie używamy plików cookies niezbędnych do działania sesji oraz, za zgodą, cookies analitycznych i marketingowych. Pełna lista plików, ich cele i okresy ważności znajdują się w naszej dedykowanej polityce cookies, dostępnej pod adresem spinolikasyno.pl/cookies. Zgodę na cookies niezbędne możesz w każdej chwili zmienić w ustawieniach przeglądarki lub w banerze zgody.

Zabezpieczenia i incydenty

Jak chronimy dane

Szyfrujemy transmisję (TLS 1.3) i dane w spoczynku (AES-256). Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w oparciu o rolę i uwierzytelnianie dwuskładnikowe. Prowadzimy regularne audyty bezpieczeństwa i testy penetracyjne. W razie naruszenia ochrony danych zagrażającego Twoim prawom i wolnościom powiadomimy Cię oraz Prezesa UODO w ustawowym terminie 72 godzin od stwierdzenia incydentu. Zgłoszenia podejrzeń naruszeń kieruj na adres [email protected] lub do działu wsparcia dostępnego na czacie 24/7.

Najczęściej zadawane pytania

Czy muszę podawać dokument tożsamości?

Tak. Weryfikacja KYC jest obowiązkiem prawnym wynikającym z licencji MGA. Prosimy o dowód tożsamości, potwierdzenie adresu i metody płatności. Przetwarzamy dokumenty w ciągu 24-48 godzin i usuwamy je po upływie wymaganego okresu retencji.

Jak usunąć moje dane?

Wyślij żądanie usunięcia na adres [email protected] lub przez czat. Usuniemy dane bez zbędnej zwłoki, chyba że obowiązki prawne (retencja 5 lat danych transakcyjnych) wymagają ich dalszego przechowywania. Informujemy, co dokładnie zostaje i dlaczego.

Czy sprzedajecie moje dane?

Nie. Nie sprzedajemy ani nie wynajmujemy danych osobowych żadnym podmiotom trzecim. Przekazujemy je wyłącznie podmiotom niezbędnym do obsługi płatności, KYC i obowiązków regulacyjnych, na podstawie umów powierzenia.

Jak wycofać zgodę marketingową?

Kliknij link rezygnacji w dowolnej wiadomości e-mail albo zmień ustawienia komunikacji w profilu gracza. Wycofanie zgody działa natychmiast i nie wpływa na zgodność wcześniejszego przetwarzania z prawem.