Administrator danych
Administratorem danych jest Fortuna Games N.V., spółka zarejestrowana na Curaçao, prowadząca serwis na podstawie licencji OGL/2024/112/0974 wydanej przez Curaçao Gaming Authority. W sprawach rozliczeń z graczami z Europejskiego Obszaru Gospodarczego operatora wspiera Deltaprime Limited z siedzibą na Cyprze, która działa również jako jego przedstawiciel w EOG.
Polityka prywatności Spinko obowiązuje wszystkich użytkowników serwisu, w tym osoby, które odwiedzają stronę bez zakładania konta. Wszelkie pytania dotyczące danych można kierować na adres [email protected], wpisując w temacie wiadomości słowo „Prywatność”.
Jakie dane zbieramy
Przy rejestracji gracz podaje imię, nazwisko, datę urodzenia, adres zamieszkania, adres e-mail oraz numer telefonu. Na etapie weryfikacji dochodzą kopie dokumentu tożsamości i dokumentu potwierdzającego adres, a czasem także informacje o źródle środków.
Podczas korzystania z serwisu automatycznie zapisywane są dane techniczne: adres IP, typ przeglądarki, system operacyjny, przybliżona lokalizacja oraz czas logowania. Kasyno przechowuje również historię wpłat i wypłat, zakładów, aktywnych bonusów oraz korespondencji z obsługą. Dane kart płatniczych przetwarzają licencjonowani dostawcy płatności, a kasyno widzi jedynie ich zamaskowaną wersję.
Nie zbieramy danych, które nie są potrzebne do prowadzenia konta, takich jak informacje o poglądach, wyznaniu czy stanie zdrowia. Wyjątkiem mogą być informacje przekazane dobrowolnie przez gracza w kontekście odpowiedzialnej gry, na przykład prośba o samowykluczenie.
Cele przetwarzania
Dane są wykorzystywane przede wszystkim do założenia i prowadzenia konta, obsługi wpłat i wypłat oraz rozliczania gier. Bez nich nie da się zrealizować podstawowej usługi, dlatego ich podanie jest warunkiem korzystania z serwisu.
Drugim ważnym celem jest spełnienie obowiązków prawnych. Licencja wymaga weryfikacji wieku i tożsamości, monitorowania transakcji pod kątem prania pieniędzy oraz przechowywania dokumentacji. Część danych służy też do wykrywania oszustw, na przykład zakładania wielu kont lub korzystania z kradzionych kart.
Za zgodą gracza dane mogą być używane do wysyłania ofert marketingowych, takich jak informacje o nowych bonusach czy turniejach. Zgodę można wycofać w każdej chwili w ustawieniach konta lub przez link w stopce każdej wiadomości. Wycofanie zgody nie wpływa na dostęp do gier ani na aktywne promocje.
Dane o sposobie gry analizujemy również w celu ochrony graczy. Gwałtowny wzrost wpłat lub długie, nocne sesje mogą być sygnałem problemu, a wtedy obsługa może zaproponować ustawienie limitów.
Podstawy prawne
Kasyno zgodne z RODO musi wskazać podstawę prawną każdego rodzaju przetwarzania. W przypadku prowadzenia konta i płatności jest nią umowa z graczem. Weryfikacja tożsamości i przeciwdziałanie praniu pieniędzy opierają się na obowiązkach prawnych operatora. Marketing odbywa się na podstawie zgody, a zapobieganie oszustwom i ulepszanie serwisu na podstawie uzasadnionego interesu.
Zgodność kasyna z RODO dotyczy przede wszystkim graczy z Unii Europejskiej. Operator stosuje te standardy wobec wszystkich użytkowników z Polski, nawet jeśli sam ma siedzibę poza Unią.
Komu przekazujemy dane
Dane osobowe nie są sprzedawane. Przekazujemy je wyłącznie podmiotom, bez których serwis nie mógłby działać. Należą do nich dostawcy płatności, firmy weryfikujące tożsamość, dostawcy gier, którzy muszą wiedzieć, kto prowadzi rozgrywkę, oraz firmy hostingowe i dostawca czatu na żywo.
Każdy z tych podmiotów jest zobowiązany umową do zachowania poufności i stosowania odpowiednich zabezpieczeń. Dane mogą zostać także udostępnione regulatorowi, organom ścigania lub sądom, jeśli wymagają tego przepisy. Przekazanie danych poza EOG odbywa się z zastosowaniem standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO.
Okres przechowywania
Dane konta są przechowywane przez cały czas jego istnienia. Po zamknięciu konta część informacji musi zostać zachowana jeszcze przez kilka lat, ponieważ wymagają tego przepisy o przeciwdziałaniu praniu pieniędzy oraz warunki licencji. Dotyczy to zwłaszcza historii transakcji i dokumentów weryfikacyjnych.
Dane wykorzystywane wyłącznie do marketingu są usuwane po wycofaniu zgody. Dane osób objętych samowykluczeniem przechowujemy tak długo, jak trwa wykluczenie, aby skutecznie blokować próby założenia nowego konta.
Jak chronimy dane
Ochrona danych Spinko Casino opiera się na kilku warstwach. Całe połączenie między przeglądarką a serwerem jest chronione protokołem SSL, a szyfrowanie danych w kasynie online obejmuje także przechowywane dokumenty i hasła. Dostęp do informacji o graczach mają tylko pracownicy, którzy potrzebują ich do wykonania swoich zadań, a każde wejście do systemu jest rejestrowane.
Bezpieczeństwo danych graczy zależy też od nich samych. Dlatego zachęcamy do włączenia uwierzytelniania dwuskładnikowego, używania unikalnego hasła i wylogowywania się na współdzielonych urządzeniach. Kasyno nigdy nie prosi o hasło ani pełny numer karty w wiadomościach e-mail lub na czacie.
Bezpieczne kasyno online Spinko regularnie testuje swoje zabezpieczenia. W razie naruszenia ochrony danych, które mogłoby zagrozić prawom graczy, operator powiadamia odpowiednie organy i osoby, których dane dotyczą.
Pliki cookies
Polityka cookies kasyna opiera się na prostym podziale. Niezbędne pliki cookies utrzymują sesję po zalogowaniu, zapamiętują język i chronią przed atakami. Bez nich serwis nie działałby poprawnie, dlatego nie można ich wyłączyć.
Pliki analityczne pomagają zrozumieć, które sekcje strony są najczęściej odwiedzane i gdzie gracze napotykają problemy. Pliki marketingowe służą do wyświetlania dopasowanych ofert. Oba rodzaje są używane wyłącznie za zgodą, wyrażoną w banerze przy pierwszej wizycie. Ustawienia można zmienić w każdej chwili, a także usunąć cookies bezpośrednio w przeglądarce.
Prawa graczy
Prawa graczy do prywatności obejmują dostęp do własnych danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania oraz przeniesienie do innego podmiotu. Gracz może też wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania w celach marketingowych.
Aby skorzystać z tych praw, wystarczy wysłać wiadomość z adresu przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Prawo do usunięcia danych nie jest jednak bezwzględne. Jeśli przepisy wymagają przechowywania określonych informacji, zostaną one zachowane przez wymagany okres, a gracz otrzyma wyjaśnienie.
Realizacja praw nie wpływa na dostęp do gier, o ile gracz nie poprosi o usunięcie konta. Sprostowanie błędnego adresu czy zmiana zgód marketingowych odbywa się w tle i nie przerywa korzystania z serwisu.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Dane osób niepełnoletnich
Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 roku życia, a weryfikacja wieku jest obowiązkowa. Jeśli okaże się, że konto założyła osoba niepełnoletnia, zostaje ono natychmiast zamknięte, a wpłacone środki są zwracane po ustaleniu właściciela metody płatności. Rodzice, którzy podejrzewają, że ich dziecko korzysta z serwisu, mogą zgłosić to obsłudze, a sprawa zostanie wyjaśniona priorytetowo.
Profilowanie i decyzje automatyczne
Część procesów działa automatycznie. System może na przykład oznaczyć nietypową transakcję do ręcznego sprawdzenia albo dopasować widoczne promocje do aktywności gracza. Decyzje o istotnych skutkach, takie jak zamknięcie konta czy odmowa wypłaty, zawsze podejmuje człowiek. Gracz ma prawo zażądać wyjaśnienia, na jakiej podstawie zapadła decyzja, oraz przedstawić własne stanowisko.
Profilowanie marketingowe odbywa się wyłącznie za zgodą. Bez niej gracz nadal otrzymuje informacje niezbędne do obsługi konta, ale nie dostaje spersonalizowanych ofert.
Prywatność na co dzień
Prywatność w kasynie online to również drobne codzienne nawyki. W historii konta gracz widzi listę ostatnich logowań wraz z urządzeniem i przybliżoną lokalizacją, więc łatwo zauważy nieznane wejście. W ustawieniach można samodzielnie zmienić adres e-mail, numer telefonu i preferencje komunikacji, bez kontaktowania się z obsługą.
Bezpieczna platforma hazardowa powinna też chronić gracza przed fałszywymi stronami. Oficjalny serwis zawsze korzysta z bezpiecznego połączenia, a w razie wątpliwości adres strony można potwierdzić na czacie. Ochrona danych osobowych zaczyna się od tego, by nie wpisywać ich na stronach, których pochodzenia nie jesteśmy pewni.
Gracz może w każdej chwili pobrać kopię swoich danych. Wystarczy prośba wysłana z adresu przypisanego do konta, a zestawienie zawierające dane profilu, historię transakcji i zgody marketingowe zostanie przygotowane w czytelnym formacie.
Komunikacja marketingowa
Wiadomości promocyjne wysyłamy tylko osobom, które wyraziły na to zgodę. Gracz sam decyduje, czy chce otrzymywać informacje e-mailem, SMS-em czy wyłącznie w panelu konta. Każdy kanał można włączyć lub wyłączyć osobno, a zmiana działa od razu. Osoby objęte samowykluczeniem lub okresem przerwy nie otrzymują żadnych ofert, niezależnie od wcześniej udzielonych zgód.
Nie przekazujemy adresów e-mail ani numerów telefonów zewnętrznym reklamodawcom. Jeśli w kampaniach uczestniczy partner, otrzymuje on wyłącznie dane zanonimizowane, które nie pozwalają zidentyfikować konkretnej osoby.
Dane w kontakcie z obsługą
Rozmowy na czacie i wiadomości e-mail są przechowywane w historii konta. Pozwala to obsłudze szybciej rozwiązywać kolejne sprawy bez proszenia gracza o powtarzanie informacji. Zapisy służą także do szkolenia zespołu i wyjaśniania ewentualnych reklamacji. Gracz może poprosić o kopię swojej korespondencji tak samo jak o pozostałe dane.
Kontakt w sprawach danych
Wszystkie wnioski dotyczące danych osobowych rozpatruje wyznaczony zespół, który odpowiada za zgodność z przepisami. W wiadomości warto opisać, czego dotyczy prośba, i wysłać ją z adresu przypisanego do konta, co przyspiesza potwierdzenie tożsamości. Jeśli prośba jest niejasna, zespół może poprosić o doprecyzowanie, zanim przystąpi do realizacji. Złożenie wniosku jest bezpłatne, chyba że prośby są wyraźnie nadmierne lub powtarzają się bez uzasadnienia.
Zmiany polityki
Polityka może być aktualizowana, gdy zmieniają się przepisy, dostawcy lub sposób działania serwisu. O istotnych zmianach informujemy e-mailem albo komunikatem po zalogowaniu. Uczciwe i przejrzyste zasady kasyna oznaczają, że gracz nie musi szukać zmian samodzielnie, a aktualna wersja dokumentu jest zawsze dostępna na tej stronie.