Polityka Prywatności i Ochrona Danych (RODO)

Niniejszy dokument okresla zasady pozyskiwania, ewidencjonowania, przetwarzania oraz zabezpieczania danych osobowych uzytkownikow korzystajacych ze swiadczonych uslug. Wszystkie procedury operacyjne i teleinformatyczne sa scisle dopasowane do norm wyznaczonych przez Rozporzadzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz uzupelniajace przepisy o ochronie danych osobowych obowiazujace na terytorium Rzeczypospolitej Polskiej.

Swiadczenie uslug drogą elektroniczna oraz dostep do oferowanych funkcji gier hazardowych sa dozwolone wylacznie dla osob pelnoletnich, ktore ukonczyly 18 rok zycia. Operator wdraza zautomatyzowane filtry technologiczne oraz procedury weryfikacyjne, uniemozliwiajace rejestracje konta osobom maloletnim oraz eliminujace ryzyko przetwarzania ich danych.

Zachecamy do szczegolowej analizy ponizszych regulacji przed rozpoczeciem korzystania z platformy. Dodatkowe informacje audytowe oraz techniczne zestawienie funkcjonalnosci oferuje glowna strona analityczna casino Spinbara.

Administrator danych i podstawa działania

Administratorem danych osobowych uzytkownikow portalu jest podmiot prowadzacy dzialalnosc zgodnie z regulacjami prawnymi i standardami bezpieczenstwa. Wszelkie operacje zwiazane z gromadzeniem, przetwarzaniem oraz archiwizacja informacji podlegaja procedurom weryfikacji tozsamosci KYC oraz zapobiegania praniu pieniedzy AML.

Glowna podstawa formalna uprawniajaca do organizacji rozrywki online jest: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to naklada na administratora prawny obowiazek rejestrowania sesji uzytkownikow, monitorowania przeplywow finansowych oraz przechowywania logow zdarzen przez scisle okreslony czas.

Oficjalne dane kontaktowe administratora oraz Inspektora Ochrony Danych (DPO):

Kategorie przetwarzanych danych

Zakres gromadzonych informacji o uzytkownikach ogranicza sie wylacznie do danych niezbednych do swiadczenia uslug gier hazardowych oraz spelnienia obowiazkow prawnych wynikajacych z licencji hazardowej i przepisow RODO. Dane dziela sie na nastepujace kategorie:

• Dane identyfikacyjne (ID): imie, nazwisko, data urodzenia, plec, obywatelstwo oraz numer dokumentu tozsamosci (dowod osobisty, paszport).
• Dane kontaktowe: adres zamieszkania, kod pocztowy, numer telefonu oraz aktywny adres poczty elektronicznej.
• Dane finansowe i transakcyjne: historia depozytow i wyplat, identyfikatory transakcji, maskowane numery kart platniczych, adresy portfeli krypto oraz rachunki bankowe uzywane do rozliczen.
• Dane techniczne i sprzetowe: adres IP, unikalny identyfikator urzadzenia, typ i wersja przegladarki, strefa czasowa, system operacyjny oraz znaczniki czasu logowania.

Gromadzenie danych nastepuje zarowno bezposrednio podczas rejestracji i uzupelniania profilu, jak i w sposob zautomatyzowany w trakcie korzystania z platformy za pomoca bezpiecznych protokolow teleinformatycznych.

Cele przetwarzania danych

Przetwarzanie zgromadzonych baz danych osobowych odbywa sie wylacznie w oparciu o konkretne podstawy prawne wynikajace bezposrednio z zapisow RODO. Glownym celem operacyjnym jest pelne i bezpieczne swiadczenie uslug hazardowych, w tym obsluga oraz administracja Konta Gracza, jak rowniez procesowanie wplat i wyplat srodkow.

Kluczowe cele i podstawy prawne obejmuja nastepujace procedury:

• Realizacja umowy (Art. 6 ust. 1 lit. b RODO): zarzadzanie profilem uzytkownika, ulatwianie logowania oraz realizacja zakladow i transakcji finansowych.
• Obowiazki prawne (Art. 6 ust. 1 lit. c RODO): wypelnianie wymogow licencyjnych Curacao nr 8048/JAZ, raportowanie finansowe oraz restrykcyjne przeciwdzialanie praniu pieniedzy (AML).
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom systemowym, wdrazanie zabezpieczen IT, dochodzenie roszczen oraz analiza statystyk ruchu.
• Zgoda marketingowa (Art. 6 ust. 1 lit. a RODO): opcjonalne przesylanie powiadomien o nowych bonusach oraz aktualizacjach technicznych za posrednictwem poczty e-mail.

Gwarantujemy pelna transparentnosc i ograniczamy retencje danych wylacznie do okresu wymaganego przez przepisy prawa oraz obowiazujace regulacje hazardowe.

Udostępnianie danych i odbiorcy

Bazy informacji o uzytkownikach nie podlegaja komercyjnej odsprzedazy, cesji marketingowej ani nieuzasadnionemu udostepnianiu podmiotom trzecim. Przekazywanie danych odbywa sie wylacznie w granicach prawa i na podstawie sformalizowanych umow powierzenia przetwarzania danych osobowych (DPA).

Do autoryzowanych kategorii odbiorcow naleza wylacznie wyspecjalizowane podmioty:

• Instytucje finansowe i operatorzy platnosci – banki, dostawcy bramek platniczych oraz operatorzy portfeli elektronicznych procesujacy wplaty i wyplaty.
• Dostawcy infrastruktury chmurowej i hostingu – podmioty zapewniajac stabilnosc serwerow z zachowaniem certyfikatu ISO/IEC 27001.
• Dostawcy oprogramowania i gier – licencjonowane studia iGaming weryfikujace sesje RNG pod katem uczciwosci algorytmow.
• Agencje weryfikacji tozsamosci – serwisy wspierajace procedury KYC i weryfikacje list sankcyjnych AML/PEP.
• Organy scigania i regulatorzy – wylacznie na podstawie prawomocnych nakazow sadowych lub obowiazkow ustawowych.

Wszyscy partnerzy technologiczni sa zobowiazani do stosowania co najmniej takich samych standardow bezpieczenstwa, jak przewidziane w unijnym rozporzadzeniu RODO.

Prawa użytkownika

W oparciu o unijne przepisy RODO (GDPR) kazdy zarejestrowany gracz posiada katalog niezbywalnych praw dotyczacych wlasnych danych osobowych. Wdrozone rozwiazania techniczne umozliwiaja egzekwowanie ponizszych uprawnien:

• Prawo dostepu do danych (Art. 15 RODO) – mozliwosc weryfikacji zakresu przetwarzanych informacji oraz pobrania bezplatnej cyfrowej kopii danych.
• Prawo do sprostowania (Art. 16 RODO) – zadanie niezwlocznego zaktualizowania blednych badz niekompletnych danych kontaktowych.
• Prawo do usuniecia danych / prawo do bycia zapomnianym (Art. 17 RODO) – trwale usuniecie konta, o ile dalsza retencja nie jest obowiazkowa na mocy przepisow AML i wymogow licencyjnych.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO) – czasowe zablokowanie operacji na danych na czas rozpatrywania sporu lub wniosku.
• Prawo do przenoszenia danych (Art. 20 RODO) – wygenerowanie danych w ustrukturyzowanym, powszechnie uzywanym formacie XML lub CSV.
• Prawo do sprzeciwu (Art. 21 RODO) – mozliwosc wycofania zgody na przetwarzanie w celach analitycznych lub marketingowych.

Realizacja wnioskow nastepuje po uprzedniej autoryzacji tozsamosci wnioskodawcy w terminie nie dluzszym niz 30 dni kalendarzowych. Zgloszenia nalezy kierowac na dedykowany adres: [email protected].

Pliki cookies i podobne technologie

W celu zagwarantowania stabilnosci sesji logowania, optymalizacji kodu interfejsu oraz prawidlowego dzialania zabezpieczen serwisu wykorzystywane sa pliki cookies (ciasteczka) oraz powiazane znaczniki teleinformatyczne. Pliki te sa automatycznie zapisywane w pamieci podrecznej urzadzenia koncowego uzytkownika.

Stosowane rozwiazania technologiczne klasyfikowane sa wedlug nastepujacych grup funkcjonalnych:

• Niezbedne pliki techniczne: umozliwiaja autoryzacje konta, obsluge koszyka transakcji oraz dzialanie szyfrowania sesyjnego.
• Pliki preferencyjne: zapamietuja wybrane ustawienia regionalne, jezyk interfejsu oraz limity samokontroli.
• Pliki analityczne i wydajnosciowe: gromadza zagregowane, anonimowe dane o bledach w ladowaniu gier w celu poprawy responsywnosci.

Kazdy uzytkownik ma mozliwosc modyfikacji ustawien plikow cookies bezposrednio w swojej przegladarce internetowej lub za pomoca dedykowanego panelu preferencji prywatnosci:

Bezpieczeństwo danych i ochrony systemów

Wdrozone rozwiazania kryptograficzne gwarantuja calkowita integralnosc przesylanych pakietow oraz poufnosc sesji uzytkownika. Ochrona polaczen sieciowych bazuje na szyfrowaniu SSL 256-bit z obowiazkowym wsparciem nowoczesnych protokolow TLS 1.2 oraz TLS 1.3 na wszystkich serwerach wejsciowych platformy.

Integralna czesc architektury bezpieczenstwa stanowi certyfikowana polityka RNG (Random Number Generator). Prawidlowosc oraz pelna losowosc algorytmow generujacych wyniki gier podlega regularnym testom i audytom prowadzonym przez niezalezne agencje certyfikujace (takie jak eCOGRA oraz BMM Testlabs). Zapewnia to ochrone przed zewnetrzna ingerencja w matematyczne modele rozgrywki.

Dzial IT przeprowadza rutynowe wewnetrzne audyty bezpieczenstwa, testy penetracyjne oraz monitoruje wektory podatnosci. Okres retencji (przechowywania) danych wynosi standardowo 5 lat od momentu zamkniecia Konta Gracza, co wynika bezposrednio z regulacji przeciwdzialania praniu pieniedzy (AML) oraz wymogow organu regulacyjnego.

Przekazywanie danych poza EOG

Glowne bazy danych oraz serwery aplikacyjne sa zlokalizowane na terytorium panstw czlonkowskich Europejskiego Obszaru Gospodarczego (EOG). W zwiazku z globalnym zasiegiem uslug czesc operacji technicznych oraz rozliczen moze wymagac przekazania danych do panstw trzecich, w tym do jurysdykcji Curacao oraz Stanow Zjednoczonych.

Wszelki transgraniczny transfer informacji jest realizowany wylacznie w oparciu o mechanizmy prawne przewidziane w Rozdziale V RODO:

• Standardowe Klauzule Umowne (SCC) – wdrozenie wzorcowych klauzul zatwierdzonych przez Komisje Europejska, gwarantujacych analogiczny do unijnego poziom bezpieczenstwa prawnego.
• Decyzje o odpowiednim stopniu ochrony – transfery do jurysdykcji uznanych przez organy unijne za spelniajace rygorystyczne normy prywatnosci.
• Szyfrowanie kryptograficzne w tranzycie – zabezpieczenie strumieni danych za pomoca zaawansowanych kluczy szyfrujacych, uniemozliwiajacych przechwycenie pakietow przez nieuprawnione podmioty.

Uzytkownik zachowuje pelne prawo do uzyskania informacji o zastosowanych srodkach bezpieczenstwa oraz kopii dokumentacji transferowej po kontakcie z Inspektorem Ochrony Danych.

Zmiany polityki i data obowiązywania

Niniejsza Polityka Prywatności podlega cyklicznym przegladom techniczno-prawnym w celu zachowania pelnej zgodnosci z nowelizacjami prawa ochrony danych osobowych oraz wytycznymi regulatora Curaçao nr 8048/JAZ. Zmiany o charakterze formalnym lub technologicznym sa publikowane bezposrednio w serwisie.

O istotnych modyfikacjach zasad gromadzenia lub udostepniania informacji uzytkownicy zostana powiadomieni z wyprzedzeniem droga elektroniczna lub za pomoca dedykowanego komunikatu w panelu Konta Gracza. Dalsze korzystanie ze swiadczonych uslug po opublikowaniu zmian oznacza zapoznanie sie z nowym brzmieniem dokumentu.

Data ostatniej aktualizacji oraz wejscia w zycie zasad ochrony danych: 12 maja 2026 r..