Polityka prywatności w Superspin Casino

Poniższa polityka opisuje, jakie dane osobowe zbieramy o graczach superspin-casino.pl, w jakim celu je przetwarzamy i jak możesz nad nimi zapanować. Superspin Casino działa od 2025 roku i stosuje zasady RODO wobec wszystkich graczy z Polski, niezależnie od tego, gdzie aktualnie przebywasz.

Jakie dane zbieramy

Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia Twojego konta, obsługi płatności i wypełnienia obowiązków prawnych. Zakres danych zależy od tego, jak korzystasz z serwisu: sama rejestracja wymaga mniej niż pierwsza wypłata środków.

  • Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
  • Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
  • Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, statusy operacji, w tym depozyty w Bitcoinie.
  • Dane techniczne: adres IP, typ i system urządzenia, przeglądarka, data i godzina logowania, informacja o sieci.
  • Dane z rozgrywki: historia sesji, gry, stawki, wygrane i przegrane, wykorzystanie bonusów, aktywność w programie VIP.
  • Preferencje marketingowe: zgody lub ich brak na newsletter, powiadomienia o promocjach typu reload 50% czy weekendowy cashback 10%.

W jakim celu przetwarzamy dane

Każde przetwarzanie ma konkretny cel, który wskazujemy poniżej. Nie sprzedajemy Twoich danych i nie używamy ich do celów, których nie wymieniliśmy.

  • Założenie i prowadzenie konta gracza, logowanie, obsługa programu lojalnościowego.
  • Weryfikacja tożsamości (KYC) przed pierwszą wypłatą zgodnie z procedurą kasyna.
  • Obsługa wpłat i wypłat w PLN i innych walutach, rozliczenia z operatorami płatności.
  • Wykrywanie oszustw, mnożenia kont, prania pieniędzy (AML) i nadużyć bonusowych.
  • Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, ocena ryzyka uzależnienia.
  • Marketing na podstawie zgody: informacje o bonusach, turniejach i losowaniach.
  • Obowiązki prawne: raportowanie do regulatorów, odpowiedź na nakazy organów, rozpatrywanie reklamacji.

Podstawy prawne przetwarzania

Umowa: przetwarzamy dane niezbędne do zawarcia i realizacji umowy gry, czyli danych konta, płatności i rozgrywki. Bez tych danych nie możemy prowadzić Twojego konta ani obsługiwać wypłat.

Obowiązek prawny: przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacje licencyjne nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentacji transakcyjnej przez określony czas.

Uzasadniony interes: chronimy serwis przed oszustwami i atakami, analizujemy logowania pod kątem podejrzanej aktywności i dbamy o bezpieczeństwo graczy. Ten interes nie narusza Twoich praw, a przetwarzanie ograniczamy do niezbędnego minimum.

Zgoda: marketing bezpośredni, newsletter i powiadomienia o promocjach przetwarzamy wyłącznie po Twojej zgodzie. Zgodę wycofasz w każdej chwili jednym kliknięciem w link na końcu wiadomości lub w ustawieniach konta.

Jak długo przechowujemy dane

Okres przechowywania zależy od kategorii danych i wynika z przepisów lub z celu przetwarzania. Po upływie okresu dane usuwamy lub anonimizujemy.

Kategoria danychOkres przechowywania
Dane kontado zamknięcia konta, potem przez 5 lat
Dane transakcyjne (wpłaty, wypłaty)minimum 5 lat, zgodnie z wymogami AML
Dokumenty KYC5 lat od zamknięcia konta lub ostatniej transakcji
Logi techniczne i adresy IPod 6 do 24 miesięcy
Dane marketingowedo momentu wycofania zgody
Zgoda na marketing po wycofaniudowód jej wycofania przez 3 lata
Reklamacje i korespondencja5 lat od zakończenia sprawy

Komu przekazujemy dane

Przekazujemy dane wyłącznie podmiotom, które potrzebują ich do realizacji konkretnej usługi, i tylko w wymaganym zakresie. Wymieniamy kategorie odbiorców, a nie konkretne firmy, chyba że wymaga tego ustawa.

  • Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz Bitcoin.
  • Dostawcy usług KYC i AML weryfikujący dokumenty i sprawdzający listy sankcyjne.
  • Dostawcy gier live i platformy licencyjne, dla których processing danych jest niezbędny do rozgrywki.
  • Organy regulacyjne i uprawnione służby w zakresie nakazów i raportowania.
  • Dostawcy narzędzi analitycznych i hostingu, wyłącznie na podstawie umów powierzenia przetwarzania.
  • Podmioty świadczące nam wsparcie techniczne i obsługa klienta.

Twoje prawa dotyczące danych

Jako gracz z Polski masz pełny pakiet praw wynikających z RODO. Wystarczy, że napiszesz na adres [email protected] lub zgłosisz wniosek przez czat na żywo, dostępny całą dobę. Odpowiadamy w ciągu 30 dni od otrzymania wniosku.

  • Prawo dostępu do danych oraz ich kopii.
  • Prawo do sprostowania nieaktualnych lub błędnych danych.
  • Prawo do usunięcia danych, gdy brak jest podstawy do dalszego przetwarzania (z uwzględnieniem okresów ustawowych).
  • Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Prawo do wycofania zgody marketingowej w dowolnym momencie.
  • Prawo skargi do Prezesa Urzędu Ochrony Konkurencji i Konsumentów.

Cookies w Superspin Casino

Serwis używa plików cookies do utrzymania sesji logowania, zapamiętania preferencji i anonimicznej analizy ruchu. Część z nich możesz wyłączyć w ustawieniach przeglądarki, choć wyłączenie cookies sesyjnych uniemożliwi logowanie do konta.

Szczegółowy podział cookies według kategorii, czasu życia i celów znajduje się w osobnej Polityce cookies, do której linkujemy z każdego z tych zastrzeżeń i z stopki serwisu.

Jak zabezpieczamy dane

Dane przesyłamy szyfrowaniem TLS, dokumenty KYC przechowujemy w osobnej, ograniczonej dostępowo przestrzeni, a dostęp do danych mają wyłącznie upoważnieni pracownicy z potrzeby biznesowej. Regularnie testujemy systemy i prowadzimy przeglądy uprawnień.

  • Szyfrowanie transmisji i danych wrażliwych spoczynku.
  • Kontrola dostępu według ról i dwuetapowa autoryzacja kont administracyjnych.
  • Rejestrowanie działań na danych w celach audytu.
  • Procedura naruszenia: zgłoszenie do organu nadzorczego w ciągu 72 godzin i informacja dla poszkodowanych, gdy ryzyko tego wymaga.

Najczęstsze pytania

Czy muszę wysyłać dokumenty tożsamości?

Tak, przed pierwszą wypłatą wymagamy skanu dokumentu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności. To obowiązek wynikający z przepisów AML, a dokumenty przechowujemy przez 5 lat od zamknięcia konta.

Jak usunąć konto i dane?

Napisz na [email protected] lub zgłoś wniosek na czacie. Konto zamykamy od razu, natomiast dane transakcyjne i dokumenty KYC musimy przechować przez minimum 5 lat zgodnie z wymogami prawnymi.

Czy moje dane trafiają do reklamodawców zewnętrznych?

Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym. Marketing prowadzimy wyłącznie na podstawie Twojej zgody i wysyłamy informacje tylko z naszego serwisu.

Gdzie mogę wycofać zgodę marketingową?

W każdym e-mailu znajdziesz link rezygnacji, a zgodę wyłączysz też w ustawieniach konta w sekcji komunikatów. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.