Polityka prywatności w Superspin Casino
Poniższa polityka opisuje, jakie dane osobowe zbieramy o graczach superspin-casino.pl, w jakim celu je przetwarzamy i jak możesz nad nimi zapanować. Superspin Casino działa od 2025 roku i stosuje zasady RODO wobec wszystkich graczy z Polski, niezależnie od tego, gdzie aktualnie przebywasz.
Jakie dane zbieramy
Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia Twojego konta, obsługi płatności i wypełnienia obowiązków prawnych. Zakres danych zależy od tego, jak korzystasz z serwisu: sama rejestracja wymaga mniej niż pierwsza wypłata środków.
- Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
- Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
- Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, statusy operacji, w tym depozyty w Bitcoinie.
- Dane techniczne: adres IP, typ i system urządzenia, przeglądarka, data i godzina logowania, informacja o sieci.
- Dane z rozgrywki: historia sesji, gry, stawki, wygrane i przegrane, wykorzystanie bonusów, aktywność w programie VIP.
- Preferencje marketingowe: zgody lub ich brak na newsletter, powiadomienia o promocjach typu reload 50% czy weekendowy cashback 10%.
W jakim celu przetwarzamy dane
Każde przetwarzanie ma konkretny cel, który wskazujemy poniżej. Nie sprzedajemy Twoich danych i nie używamy ich do celów, których nie wymieniliśmy.
- Założenie i prowadzenie konta gracza, logowanie, obsługa programu lojalnościowego.
- Weryfikacja tożsamości (KYC) przed pierwszą wypłatą zgodnie z procedurą kasyna.
- Obsługa wpłat i wypłat w PLN i innych walutach, rozliczenia z operatorami płatności.
- Wykrywanie oszustw, mnożenia kont, prania pieniędzy (AML) i nadużyć bonusowych.
- Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, ocena ryzyka uzależnienia.
- Marketing na podstawie zgody: informacje o bonusach, turniejach i losowaniach.
- Obowiązki prawne: raportowanie do regulatorów, odpowiedź na nakazy organów, rozpatrywanie reklamacji.
Podstawy prawne przetwarzania
Umowa: przetwarzamy dane niezbędne do zawarcia i realizacji umowy gry, czyli danych konta, płatności i rozgrywki. Bez tych danych nie możemy prowadzić Twojego konta ani obsługiwać wypłat.
Obowiązek prawny: przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacje licencyjne nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentacji transakcyjnej przez określony czas.
Uzasadniony interes: chronimy serwis przed oszustwami i atakami, analizujemy logowania pod kątem podejrzanej aktywności i dbamy o bezpieczeństwo graczy. Ten interes nie narusza Twoich praw, a przetwarzanie ograniczamy do niezbędnego minimum.
Zgoda: marketing bezpośredni, newsletter i powiadomienia o promocjach przetwarzamy wyłącznie po Twojej zgodzie. Zgodę wycofasz w każdej chwili jednym kliknięciem w link na końcu wiadomości lub w ustawieniach konta.
Jak długo przechowujemy dane
Okres przechowywania zależy od kategorii danych i wynika z przepisów lub z celu przetwarzania. Po upływie okresu dane usuwamy lub anonimizujemy.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta | do zamknięcia konta, potem przez 5 lat |
| Dane transakcyjne (wpłaty, wypłaty) | minimum 5 lat, zgodnie z wymogami AML |
| Dokumenty KYC | 5 lat od zamknięcia konta lub ostatniej transakcji |
| Logi techniczne i adresy IP | od 6 do 24 miesięcy |
| Dane marketingowe | do momentu wycofania zgody |
| Zgoda na marketing po wycofaniu | dowód jej wycofania przez 3 lata |
| Reklamacje i korespondencja | 5 lat od zakończenia sprawy |
Komu przekazujemy dane
Przekazujemy dane wyłącznie podmiotom, które potrzebują ich do realizacji konkretnej usługi, i tylko w wymaganym zakresie. Wymieniamy kategorie odbiorców, a nie konkretne firmy, chyba że wymaga tego ustawa.
- Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz Bitcoin.
- Dostawcy usług KYC i AML weryfikujący dokumenty i sprawdzający listy sankcyjne.
- Dostawcy gier live i platformy licencyjne, dla których processing danych jest niezbędny do rozgrywki.
- Organy regulacyjne i uprawnione służby w zakresie nakazów i raportowania.
- Dostawcy narzędzi analitycznych i hostingu, wyłącznie na podstawie umów powierzenia przetwarzania.
- Podmioty świadczące nam wsparcie techniczne i obsługa klienta.
Twoje prawa dotyczące danych
Jako gracz z Polski masz pełny pakiet praw wynikających z RODO. Wystarczy, że napiszesz na adres [email protected] lub zgłosisz wniosek przez czat na żywo, dostępny całą dobę. Odpowiadamy w ciągu 30 dni od otrzymania wniosku.
- Prawo dostępu do danych oraz ich kopii.
- Prawo do sprostowania nieaktualnych lub błędnych danych.
- Prawo do usunięcia danych, gdy brak jest podstawy do dalszego przetwarzania (z uwzględnieniem okresów ustawowych).
- Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Prawo do wycofania zgody marketingowej w dowolnym momencie.
- Prawo skargi do Prezesa Urzędu Ochrony Konkurencji i Konsumentów.
Cookies w Superspin Casino
Serwis używa plików cookies do utrzymania sesji logowania, zapamiętania preferencji i anonimicznej analizy ruchu. Część z nich możesz wyłączyć w ustawieniach przeglądarki, choć wyłączenie cookies sesyjnych uniemożliwi logowanie do konta.
Szczegółowy podział cookies według kategorii, czasu życia i celów znajduje się w osobnej Polityce cookies, do której linkujemy z każdego z tych zastrzeżeń i z stopki serwisu.
Jak zabezpieczamy dane
Dane przesyłamy szyfrowaniem TLS, dokumenty KYC przechowujemy w osobnej, ograniczonej dostępowo przestrzeni, a dostęp do danych mają wyłącznie upoważnieni pracownicy z potrzeby biznesowej. Regularnie testujemy systemy i prowadzimy przeglądy uprawnień.
- Szyfrowanie transmisji i danych wrażliwych spoczynku.
- Kontrola dostępu według ról i dwuetapowa autoryzacja kont administracyjnych.
- Rejestrowanie działań na danych w celach audytu.
- Procedura naruszenia: zgłoszenie do organu nadzorczego w ciągu 72 godzin i informacja dla poszkodowanych, gdy ryzyko tego wymaga.
Najczęstsze pytania
Czy muszę wysyłać dokumenty tożsamości?
Tak, przed pierwszą wypłatą wymagamy skanu dokumentu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności. To obowiązek wynikający z przepisów AML, a dokumenty przechowujemy przez 5 lat od zamknięcia konta.
Jak usunąć konto i dane?
Napisz na [email protected] lub zgłoś wniosek na czacie. Konto zamykamy od razu, natomiast dane transakcyjne i dokumenty KYC musimy przechować przez minimum 5 lat zgodnie z wymogami prawnymi.
Czy moje dane trafiają do reklamodawców zewnętrznych?
Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym. Marketing prowadzimy wyłącznie na podstawie Twojej zgody i wysyłamy informacje tylko z naszego serwisu.
Gdzie mogę wycofać zgodę marketingową?
W każdym e-mailu znajdziesz link rezygnacji, a zgodę wyłączysz też w ustawieniach konta w sekcji komunikatów. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.