Polityka prywatności Spinorhino Casino

Poniższa polityka wyjaśnia, jakie dane osobowe zbieramy w Spinorhino Casino, w jakim celu je przetwarzamy, komu je przekazujemy i jakie masz wobec nas prawa. Obowiązuje ona od 2026 roku i dotyczy każdego gracza korzystającego z serwisu spinorhinocasino.pl.

Jakie dane zbieramy

Kategorie danych osobowych

Aby otworzyć konto i prowadzić rozgrywkę, zbieramy od Ciebie konkretnie określone kategorie danych. Podajemy je otwarcie, bez ogólników.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, dowód adresu oraz potwierdzenie własności metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, metody płatności, w tym operacje na kryptowalutach.
• Dane techniczne: adres IP, typ i parametry urządzenia, system operacyjny, przeglądarka, sygnatura czasowa sesji.
• Dane behawioralne: historię gry, wyniki sesji, wykorzystanie bonusów, limity depozytów oraz ustawienia odpowiedzialnej gry.
• Preferencje marketingowe: zgody na komunikację promocyjną, wybrane kanały kontaktu, status aktywności bonusowej.

Do czego wykorzystujemy dane

Cele przetwarzania

Każdą kategorię danych przetwarzamy w konkretnym celu i nie używamy jej poza nim. Wykorzystujemy Twoje dane między innymi do:

• założenia i prowadzenia konta gracza oraz obsługi logowania;
• przeprowadzenia weryfikacji tożsamości i zamieszkania (KYC) przed pierwszą wypłatą;
• realizacji wpłat i wypłat, w tym wypłat do 20 000 PLN dziennie i 100 000 PLN miesięcznie;
• wykrywania oszustw, prania pieniędzy i wielokrotnego zakładania kont;
• monitoringu odpowiedzialnej gry: przypomnień o czasie sesji i limitów depozytów oraz strat;
• marketingu wysyłanego wyłącznie za Twoją zgodą, na przykład informacji o cotygodniowym reloadzie 50% do 500 PLN;
• wypełnienia obowiązków prawnych ciążących na nas jako na podmiocie licencjonowanym przez Curaçao eGaming.

Podstawy prawne przetwarzania

Art. 6 RODO w praktyce

Umowa. Dane identyfikacyjne i transakcyjne przetwarzamy, ponieważ są niezbędne do wykonania umowy, którą zawierasz z nami przy rejestracji konta. Bez nich nie możemy prowadzić Twojego konta ani rozliczać wpłat i wypłat.

Obowiązek prawny. Dokumenty KYC, dane transakcyjne i raporty antyfraudowe przetwarzamy w celu realizacji obowiązków z zakresu AML oraz regulaminu licencji 8048/JAZ2023-055. Przepisy nakazują nam przechowywać te rejestr przez okres co najmniej 5 lat.

Uzasadniony interes. Dane techniczne i behawioralne przetwarzamy w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i profilowania ryzyka. Obejmujemy nim również krótkie ankiety satysfakcji. W każdym z tych przypadków zestawiliśmy nasz interes z Twoimi prawami i uznaliśmy go za przeważający.

Zgoda. Komunikację marketingową, w tym powiadomienia o turniejach slotowych i programie Drops & Wins, wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody. Zgodę wycofasz w każdej chwili jednym kliknięciem w stopce wiadomości lub w ustawieniach konta, bez wpływu na legalność przetwarzania sprzed jej cofnięcia.

Jak długo przechowujemy dane

Tabela retencji

Okres przechowywania zależy od kategorii danych i podstawy prawnej. Po jego upływie dane usuwamy lub anonimizujemy. Stosujemy następujące ramy czasowe:

Komu przekazujemy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, bez których obsługa konta i wypłat jest niemożliwa, oraz takim, do których jesteśmy zobowiązani prawnie.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele Skrill i Neteller oraz transakcje w Bitcoin, Ethereum i Tether.
• Dostawcy usług KYC i AML weryfikujący dokumenty i sprawdzający listy sankcyjne.
• Organy regulacyjne i uprawnione służby, na ich oficjalne żądanie, w zakresie licencji Curaçao eGaming.
• Dostawcy analiz i hostingu, przetwarzający dane w naszym imieniu na podstawie umowy powierzenia.
• Dostawcy gier z naszej oferty, w tym Pragmatic Play, Play'n GO, NetEnt, Evolution, Big Time Gaming, Nolimit City i Push Gaming, wyłącznie w zakresie niezbędnym do obsługi sesji gry.

Twoje prawa z RODO

Pełna lista uprawnień

Jako osoba, której dane dotyczą, masz wobec nas komplet praw wynikających z RODO. Realizujemy wnioski bez zbędnej zwłoki, w terminie do 30 dni, a w razie potrzeby informujemy Cię o przedłużeniu tego terminu wraz z uzasadnieniem.

• Prawo dostępu do danych oraz kopii informacji o sposobie ich przetwarzania.
• Prawo sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym“) tam, gdzie nie stoją temu na przeszkodzie obowiązki prawne.
• Prawo przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo cofnięcia zgody marketingowej w dowolnym momencie.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

Kontakt w sprawie praw

Wnioski o realizację praw kieruj na adres [email protected], a sprawy ogólne na [email protected]. Nasz zespół obsługi działa całą dobę, siedem dni w tygodniu. Wnioski możesz też złożyć listownie na adres siedziby Spinorhino Entertainment N.V. Weryfikujemy tożsamość wnioskodawcy przed wydaniem danych, aby nikt niepowołany nie uzyskał dostępu do Twojego konta.

Pliki cookies i analityka

Zastrzeżenie o cookies

W serwisie spinorhinocasino.pl używamy plików cookies niezbędnych do logowania i działania sesji, analitycznych do pomiaru ruchu oraz marketingowych wyłącznie za zgodą. Szczegółowy wykaz plików, ich kategorie i okresy ważności opisaliśmy w osobnej Polityce cookies. Tam też znajdziesz instrukcję zmiany zgód i zarządzania preferencjami w przeglądarce.

Jak chronimy Twoje dane

Środki techniczne i organizacyjne

Stosujemy szyfrowanie transmisji SSL/TLS dla całego ruchu między Tobą a serwisem, w tym przy logowaniu i wpłatach metodą BLIK. Dane w bazach zabezpieczamy kontrolą dostępu opartą na rolach: dostęp do dokumentów KYC ma wyłącznie wąski zespół zgodności, a nie ogólna obsługa.

• Szyfrowanie haseł i danych wrażliwych w spoczynku.
• Dwuskładnikowa autoryzacja w panelach administracyjnych.
• Rejestrowanie dostępu do danych i cotygodniowe przeglądy logów.
• Testy bezpieczeństwa i aktualizacje systemów na bieżąco.
• Procedura zgłaszania naruszeń: w razie incydentu zagrażającego Twoim prawom powiadamiamy Cię i PUODO w terminie 72 godzin.

Najczęstsze pytania

Czy muszę podawać dokument tożsamości od razu po rejestracji?

Nie. Weryfikację KYC, czyli dokument tożsamości, dowód adresu i potwierdzenie metody płatności, przeprowadzamy przed pierwszą wypłatą. Dopóki nie wystąpisz o wypłatę, dokumenty możesz przesłać później.

Ile trwa realizacja wniosku o dostęp do danych?

Maksymalnie 30 dni od otrzymania wniosku. W skomplikowanych przypadkach przedłużamy termin o kolejne 60 dni, o czym informujemy Cię w pierwszej kolejności wraz z podaniem przyczyny.

Czy po cofnięciu zgody marketingowej tracę konto?

Nie. Cofnięcie zgody wyłącza nasze newslettery i powiadomienia o promocjach, ale konto, historia gry i saldo pozostają nienaruszone. Możesz dalej grać i korzystać z bonusów dostępnych w serwisie.

Czy wypłaty w kryptowalutach są prywatniejsze?

Transakcje w Bitcoin, Ethereum i Tether realizujemy bez pośrednictwa banku, ale nadal wiążemy je z Twoim kontem w celach AML i rozliczeń. Prywatność w rozumieniu RODO dotyczy danych osobowych, więc te same zasady retencji i bezpieczeństwa mają zastosowanie.