Polityka prywatności

Dokument wyjaśnia, jakie informacje o użytkownikach gromadzi Spinamba, w jakim celu je wykorzystuje i z jakich uprawnień można skorzystać wobec administratora danych. Zasady opracowano w oparciu o RODO oraz warunki licencji Curaçao Gaming Authority nr OGL/2024/1060/0472.

Zakres gromadzonych informacji

Przy zakładaniu konta zbieramy imię, nazwisko, datę urodzenia, adres korespondencyjny, adres e-mail oraz numer telefonu. Dane te są niezbędne do potwierdzenia pełnoletności i wywiązania się z obowiązków licencyjnych.

Na etapie weryfikacji tożsamości przetwarzamy skan dokumentu ze zdjęciem, potwierdzenie adresu zamieszkania oraz dowód własności metody płatności. Pliki przechowujemy w postaci zaszyfrowanej, a dostęp do nich ma wyłącznie wyznaczony zespół zgodności.

Automatycznie rejestrujemy również dane techniczne: adres IP, typ urządzenia, wersję przeglądarki, ustawienia językowe oraz znaczniki czasu logowań. Służą one wykrywaniu nietypowej aktywności i zabezpieczeniu konta przed przejęciem.

Podstawy prawne i cele przetwarzania

Realizacja umowy o świadczenie usług stanowi podstawę obsługi konta, rozliczeń oraz zgłoszeń kierowanych do działu wsparcia. Bez tych danych korzystanie z serwisu Spinamba nie jest technicznie możliwe.

Obowiązek prawny obejmuje przechowywanie dokumentacji przeciwdziałania praniu pieniędzy oraz raportowanie do organu licencyjnego. Uzasadniony interes administratora dotyczy zapobiegania oszustwom, analizy bezpieczeństwa i dochodzenia roszczeń.

Komunikacja marketingowa, w tym powiadomienia o turniejach i ofertach sezonowych, wysyłana jest wyłącznie na podstawie odrębnej zgody. Zgodę można wycofać w każdej chwili w ustawieniach konta lub linkiem w stopce wiadomości.

Udostępnianie danych podmiotom trzecim

Informacje przekazujemy dostawcom oprogramowania kasynowego, operatorom płatności, firmom weryfikującym tożsamość oraz podmiotom świadczącym usługi hostingowe. Każdy z nich działa na podstawie umowy powierzenia i wyłącznie w zakresie wyznaczonym przez Spinamba.

Dane mogą trafić do organów państwowych, jeżeli obowiązek taki wynika z przepisów prawa lub z zapytania regulatora. Nie sprzedajemy i nie wymieniamy danych osobowych w celach handlowych z podmiotami spoza tej listy.

W przypadku transferu poza Europejski Obszar Gospodarczy stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkową oceną ryzyka kraju odbiorcy.

Okresy przechowywania i uprawnienia użytkownika

Dokumentację związaną z identyfikacją gracza i historią finansową przechowujemy przez pięć lat od zamknięcia konta, zgodnie z wymogami przeciwdziałania praniu pieniędzy. Logi techniczne usuwane są po dwunastu miesiącach.

Użytkownik ma prawo dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania, przeniesienia oraz — w granicach dopuszczonych prawem — usunięcia. Wniosek rozpatrujemy w terminie trzydziestu dni od potwierdzenia tożsamości wnioskodawcy.

Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie rozpatrujemy indywidualnie. Jeżeli odpowiedź nie będzie satysfakcjonująca, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookie i zabezpieczenia techniczne

Serwis wykorzystuje cookie niezbędne do utrzymania sesji oraz opcjonalne cookie analityczne i preferencyjne. Zakres zgód można zmienić w panelu ustawień prywatności lub bezpośrednio w konfiguracji przeglądarki.

Transmisja odbywa się z użyciem protokołu TLS, hasła przechowujemy w postaci nieodwracalnych skrótów, a dostęp pracowników do baz danych jest rejestrowany i ograniczony rolą. Zalecamy dodatkowo włączenie logowania dwuskładnikowego.