Polityka prywatności Spinjo Casino

Niniejsza polityka opisuje, w jaki sposób my, Spinjo Casino, operator strony spinjocasino.pl, zbieramy i przetwarzamy Twoje dane osobowe. Dokument obowiązuje od 2026 r. i został przygotowany zgodnie z RODO oraz polską ustawą o ochronie danych osobowych.

Jakie dane zbiera Spinjo Casino

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna online, wypłat środków oraz wypełnienia obowiązków prawnych. Każdą kategorię ograniczamy do minimum potrzebnego do określonego celu.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, kraj rezydencji.
• Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu (np. rachunek za media), potwierdzenie metody płatności.
• Dane transakcyjne: historia wpłat i wypłat, metoda płatności (BLIK, Przelewy24, karta, portfel, krypto), kwoty i waluty.
• Dane techniczne: adres IP, typ i model urządzenia, system operacyjny, przeglądarka, data i czas sesji.
• Dane dotyczące rozgrywki: historia gier, wyniki sesji, ustawione limity depozytów i strat, wyniki testów odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.

Konto zakładasz podając adres e-mail i ustalając hasło. Pozostałe dane, w tym dokumenty weryfikacyjne, dostarczasz przed pierwszą wypłatą. Nie podanie danych wymaganych weryfikacją KYC blokuje realizację wypłaty, ponieważ nakazuje nam to prawo.

Danych wrażliwych w rozumieniu art. 9 RODO nie zbieramy poza zakresem koniecznym do ochrony przed uzależnieniem od hazardu, gdzie podstawą jest obowiązek prawny.

Do czego wykorzystujemy dane

Każdy cel przetwarzania wiążemy z konkretną kategorią danych i konkretną podstawą prawną. Nie stosujemy automatycznego podejmowania decyzji wywołujących skutki prawne ani profilowania w tym zakresie.

• Utworzenie i obsługa konta gracza oraz logowanie.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, z czasem przetwarzania do 48 godzin.
• Obsługa wpłat i wypłat, w tym wypłaty do 20 000 PLN dziennie i do 80 000 PLN miesięcznie.
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu wykorzystaniu bonusów.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, time-out i samowykluczenie.
• Marketing, wyłącznie na podstawie Twojej zgody: bonusy, turnieje sezonowe, program VIP.
• Wypełnienie obowiązków prawnych, w tym raportowanie transakcji podejrzanych.

Marketing kierujemy do Ciebie tylko wtedy, gdy wyraziłeś zgodę. Wycofanie zgody w każdym momencie nie wpływa na zgodność wcześniejszego przetwarzania ani na dostęp do konta i gier.

Podstawy prawne przetwarzania

Umowa

Artykuł 6 ust. 1 lit. b RODO. Prowadzimy konto, obsługujemy wpłaty i wypłaty oraz rozliczamy rozgrywkę, bo zawarliśmy z Tobą umowę o świadczenie usług hazardowych. Bez tych danych nie możemy wykonać umowy, do której jesteś stroną.

Obowiązek prawny

Artykuł 6 ust. 1 lit. c RODO. Prawo antyprania pieniędzy i regulacje hazardowe zobowiązują nas do weryfikacji Twojej tożsamości i przechowywania dokumentacji transakcyjnej. Weryfikacja KYC i retencja danych rozliczeniowych przez co najmniej 5 lat wynika bezpośrednio z przepisów.

Uzasadniony interes

Artykuł 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona platformy przed oszustwami, nadużyciami bonusowymi i atakami technicznymi. W tym celu analizujemy adres IP, logi urządzeń i wzorce zachowań na koncie.

Zgoda

Artykuł 6 ust. 1 lit. a RODO. Zgodę wyrażasz dobrowolnie, konkretnie i w sposób jednoznaczny, np. przy zapisie do newslettera lub włączeniu powiadomień marketingowych. Zgodę możesz wycofać w ustawieniach konta lub jednym kliknięciem w stopce każdej wiadomości.

Jak długo przechowujemy dane

Okres przechowywania każdej kategorii danych określamy z góry. Po jego upływie dane usuwamy lub anonimizujemy, chyba że przepis prawa nakazuje dłuższą retencję.

Po samowykluczeniu usuwamy dane marketingowe niezwłocznie, a dane niezbędne do utrzymania blokady przechowujemy w formie ograniczonej. Wniosek o usunięcie konta możesz złożyć w dowolnym momencie przez czat na żywo lub e-mail.

Komu powierzamy dane

Nie sprzedajemy Twoich danych i nie przekazujemy ich w celach reklamowych osobom trzecim. Powierzamy je wyłącznie podmiotom, które przetwarzają je na nasze polecenie (procesorzy) albo którym musimy je przekazać z mocy prawa.

• Procesorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz płatności kryptowalutami.
• Dostawcy narzędzi KYC i AML weryfikujący dokumenty i skanujący transakcje.
• Organy regulacyjne i organy ścigania, gdy żąda tego prawo.
• Dostawcy usług analitycznych i wsparcia IT pomagający utrzymać działanie platformy.
• Dostawcy gier, którym przekazujemy wyłącznie anonimowy identyfikator konta niezbędny do uruchomienia rozgrywki.

Z każdym procesorem zawieramy umowę powierzenia zgodną z art. 28 RODO. Transfery danych poza Europejski Obszar Gospodarczy zabezpieczamy klauzulami umownymi zatwierdzonymi przez Komisję Europejską.

Twoje prawa w RODO

Jako podmiot danych masz wobec nas pełny zestaw praw z rozdziału III RODO. Realizujemy je bezpłatnie, w terminie miesiąca od otrzymania wniosku.

• Prawo dostępu do swoich danych oraz ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”).“,
• Prawo do przenoszenia danych w ustrukturyzowanym
• powszechnie używanym formacie.
• Prawo do ograniczenia przetwarzania.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Kontakt z nami

Wnioski o realizację praw kieruj na adres e-mail [email protected] (obsługa 24/7) lub do naszego Inspektora Ochrony Danych pod adresem [email protected]. W wątpliwych kwestiach odpowiadamy w języku polskim.

Pliki cookies i śledzenie

Na stronie spinjocasino.pl używamy plików cookies niezbędnych do logowania, utrzymania sesji gry i bezpieczeństwa platformy, a po Twojej zgodzie również cookies analitycznych i marketingowych. Stan zgody zapisujemy i honorujemy przez 12 miesięcy.

Pełną listę plików cookies, ich celów i okresów ważności oraz instrukcję zmiany ustawień znajdziesz w naszej polityce cookies dostępnej pod adresem spinjocasino.pl/cookies. Zgodę na cookies możesz zmienić lub wycofać w każdej chwili w tym samym miejscu.

Bezpieczeństwo danych w Spinjo

Ochronę danych opieramy na środkach technicznych i organizacyjnych odpowiednich do ryzyka, zgodnie z art. 32 RODO.

• Szyfrowanie transmisji danych protokołem TLS na wszystkich podstronach.
• Szyfrowanie przechowywanych danych i haseł z użyciem funkcji haszujących.
• Kontrola dostępu oparta na rolach: dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w wymaganym zakresie.
• Dwuskładnikowe uwierzytelnianie dostępu administracyjnego do systemów.
• Regularne kopie zapasowe i testy odporności systemów.

null

W razie naruszenia ochrony danych, które może stwarzać wysokie ryzyko dla Twoich praw, zawiadamiamy Prezesa UODO nie później niż w 72 godziny od stwierdzenia naruszenia, a Ciebie informujemy niezwłocznie, jeśli naruszenie może skutkować dla Ciebie szkodą.

Najczęstsze pytania

Jak usunąć moje dane i konto w Spinjo Casino?

Wyślij wniosek na adres e-mail [email protected] lub skontaktuj się z czatem na żywo. Dane marketingowe usuwamy od razu, dane transakcyjne musimy zachować przez minimum 5 lat z wymogów prawnych.

Czy muszę wysyłać dokumenty do weryfikacji KYC?

Tak, przed pierwszą wypłatą wymagamy dowodu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności. Weryfikację kończymy w ciągu 48 godzin.

Czy sprzedajecie moje dane osobowe?

Nie. Dane powierzamy wyłącznie procesorom płatności, dostawcom narzędzi KYC/AML i analityki, na podstawie umów powierzenia zgodnych z art. 28 RODO.

Jak wycofać zgodę na marketing?

W ustawieniach konta albo jednym kliknięciem linku rezygnacji w stopce każdej wiadomości. Wycofanie zgody działa natychmiast i nie ogranicza dostępu do konta.

Gdzie mogę złożyć skargę na przetwarzanie danych?

Do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie. Najpierw możesz zgłosić problem do naszego Inspektora Ochrony Danych pod adresem [email protected], a my odpowiemy w ciągu miesiąca.