Polityka prywatności

Kim jesteśmy

Spinlander Casino prowadzi działalność jako serwis gier online na podstawie licencji eGaming wydanej przez regulatora Autonomicznej Wyspy Anjouan (Związek Komorów). Właścicielem strony internetowej jest podmiot prawny zarejestrowany w Republice Cypryjskiej pod adresem Kasou 18, Office 41, 1086 Nikozja, a usługi hazardowe świadczy spółka dominująca zarejestrowana w Hamchako, Mutsamudu, Anjouan. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, gdy gracze z Polski korzystają ze strony Spinlander Casino.

W skrócie: pełnimy funkcję administratora danych w zakresie informacji o koncie, historii płatności, logów rozgrywki i korespondencji powiązanej z profilem gracza.

Jakie dane osobowe zbieramy

Podczas rejestracji zbieramy dane identyfikacyjne: imię, nazwisko, datę urodzenia, obywatelstwo, adres zamieszkania, adres e-mail i numer telefonu. Dostawcy płatności przekazują nam metadane transakcji, numery BIN kart lub identyfikatory portfeli, kwoty wpłat i wypłat oraz znaczniki czasu każdej operacji. Przy każdym logowaniu nasze serwery rejestrują odcisk cyfrowy urządzenia (device fingerprint), adres IP, typ przeglądarki, czas trwania sesji i historię rozgrywki.

Dokumenty tożsamości przesyłane w ramach weryfikacji (KYC) – paszporty, dowody osobiste, prawa jazdy, rachunki za media, zdjęcia selfie – trafiają do nas szyfrowanym kanałem i pozostają w odseparowanym repozytorium weryfikacyjnym.

Podstawy prawne przetwarzania

Prowadzenie konta i obsługę zakładów opieramy na wykonaniu umowy. Obowiązek prawny obejmuje kontrole w zakresie przeciwdziałania praniu pieniędzy na podstawie Anjouan National Ordinance (krajowego rozporządzenia Anjouan), cypryjskich przepisów AML oraz przepisów AML obowiązujących w kraju zamieszkania gracza. Prawnie uzasadniony interes stanowi podstawę wykrywania nadużyć, monitorowania bezpieczeństwa i ochrony sieci. Zgoda dotyczy e-maili marketingowych, powiadomień push i plików cookie innych niż niezbędne.

Każdej czynności przetwarzania odpowiada jedna podstawa prawna, którą na żądanie wskazujemy.

Cele przetwarzania

Dane osobowe wykorzystujemy, aby zweryfikować wiek gracza, potwierdzić jego tożsamość, zaksięgować wpłaty, rozliczyć zakłady, wypłacić wygrane i egzekwować limity odpowiedzialnej gry. Zespoły ds. przeciwdziałania nadużyciom analizują wzorce zakładów, sygnały chargebacków i wskaźniki prowadzenia wielu kont. Konsultanci działu obsługi czytają korespondencję wyłącznie wtedy, gdy zgłoszenie wskazuje konto gracza. Zespoły marketingowe segmentują graczy, którzy wyrazili zgodę na spersonalizowane oferty bonusowe.

Zautomatyzowane decyzje dotyczące prawa do bonusu i oceny ryzyka opierają się na stałych regułach, a każdy gracz może zażądać weryfikacji przez człowieka każdego wyniku, który blokuje środki.

Udostępnianie danych i odbiorcy

Dostawcy płatności przetwarzają w naszym imieniu transakcje kartowe, z portfeli elektronicznych (MiFinity, Jeton), bankowe i kryptowalutowe oraz otrzymują dane, których wymagają te przelewy. Operacje kartowe obsługują operatorzy z certyfikatem PCI DSS. Studia gier, m.in. Evolution, Pragmatic Play Live, Bgaming i Hacksaw, otrzymują tokeny sesji, dzięki którym ich serwery przesyłają wyniki gier na urządzenie gracza. Dostawcy usług KYC weryfikują dokumenty tożsamości. Organy regulacyjne, organy podatkowe i organy ścigania otrzymują dane, gdy wymaga tego nakaz sądowy lub warunek licencji. Nadzór AML w grupie koordynuje Ramtinar Techconsult Limited.

Przekazywanie danych za granicę

Dane graczy przepływają między Cyprem, Anjouan a serwerami naszych usługodawców w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii. Transfery poza EOG opierają się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, jeśli takie decyzje istnieją, a w pozostałych przypadkach na standardowych klauzulach umownych zgodnie z art. 46 RODO.

Okresy przechowywania

Dane konta przechowujemy przez cały okres istnienia konta i przez 5 lat od jego zamknięcia, ponieważ taki okres przewidują zarówno przepisy AML Związku Komorów, jak i Unii Europejskiej. Potwierdzenia zgód marketingowych przechowujemy przez 3 lata od ostatniej interakcji. Logi sesji pozostają w systemie przez 12 miesięcy, a niezweryfikowane próby rejestracji usuwamy po 90 dniach. Akta reklamacji pozostają w archiwum przez 6 lat zgodnie z cypryjskimi przepisami o przedawnieniu roszczeń cywilnych.

Nie przechowujemy żadnego zbioru danych dłużej, niż wymagają tego przepisy prawa i warunki licencji.

Prawa gracza

Każdy gracz może zażądać dostępu do swoich danych, ich sprostowania, usunięcia w granicach przewidzianych prawem oraz ograniczenia przetwarzania, a także wnieść sprzeciw wobec marketingu i otrzymać swoje dane w formacie umożliwiającym ich przeniesienie. Odpowiadamy w ciągu 30 dni od otrzymania prawidłowego żądania; w sprawach złożonych termin może się wydłużyć o kolejne 60 dni, o czym informujemy gracza.

Żądania usunięcia danych złożone w trakcie aktywnej kontroli AML pozostają zawieszone do jej zakończenia, ponieważ licencja zabrania niszczenia dowodów.

Skarga do organu nadzorczego

Gracze z Polski mogą wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Prawo do skargi przysługuje niezależnie od kontaktu z naszym działem ochrony danych.

Środki bezpieczeństwa

Bazy danych działają na zaszyfrowanych wolumenach, transmisja odbywa się z użyciem protokołu TLS 1.3, a dane kart płatniczych przechodzą przez operatorów płatności z certyfikatem PCI DSS. Dostęp do dokumentów tożsamości opiera się na zasadzie najmniejszych uprawnień, a każdy odczyt pozostawia ślad audytowy. Testy penetracyjne przeprowadzamy dwa razy w roku, a skanowanie podatności – co 30 dni.

Pliki cookie i śledzenie

Pliki cookie i podobne technologie podlegają odrębnej Polityce plików cookie, która wymienia kategorie plików, zewnętrznych odbiorców i mechanizmy zarządzania zgodą. Marketingowe pliki cookie uruchamiają się dopiero wtedy, gdy gracz wyrazi zgodę w banerze cookie.

Dzieci i weryfikacja wieku

Osoby poniżej 18. roku życia nie mogą posiadać konta w Spinlander Casino – ten sam próg wieku obowiązuje w Polsce. Konta, które weryfikacja KYC oznaczy jako należące do osób niepełnoletnich, zamykamy natychmiast, a każdą wpłatę zwracamy na źródłową metodę płatności po potwierdzeniu nadawcy.

Zmiany niniejszej polityki

O istotnych aktualizacjach informujemy komunikatem na koncie gracza, a jeśli podstawę prawną przetwarzania stanowi zgoda, wyświetlamy nowy ekran zgody. Drobne doprecyzowania trafiają do graczy w postaci zaktualizowanej wersji na stronie internetowej.

Kontakt

Pytania dotyczące prywatności należy kierować na adres [email protected]. Dział ochrony danych odpowiada na zapytania graczy z Polski w ciągu 30 dni.