Polityka prywatności — Spinrollz Casino

Ostatnia aktualizacja: 22 lipca 2026 · Niniejsza polityka opisuje, jak Spinrollz Gaming N.V. (Spinrollz) gromadzi, wykorzystuje, przechowuje i chroni dane osobowe swoich użytkowników — zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO / GDPR), polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz szczegółowymi obowiązkami Curaçao Gaming Control Board.

1. Administrator danych

Spinrollz Gaming N.V., wpisany do rejestru handlowego na Curaçao, z siedzibą w Willemstad, Curaçao. Jako administrator przetwarzania w rozumieniu art. 4 pkt 7 RODO.

Kontakt Inspektor Ochrony Danych (IOD): datenschutz@spinrollz-casino.com

2. Dane, które gromadzimy

2.1 Dane identyfikacyjne (obowiązkowe)

• Pełne imię i nazwisko według dowodu osobistego lub paszportu
• Data urodzenia
• Numer dokumentu tożsamości i zdjęcie (strona przednia i tylna)
• Selfie z dowodem (KYC)
• Podany adres zameldowania + potwierdzenie adresu

2.2 Dane kontaktowe

• Adres e-mail
• Polski numer telefonu komórkowego

2.3 Dane finansowe

• Wykorzystana metoda płatności (ostatnie 4 cyfry karty, częściowy IBAN, powiązane konto usługi płatniczej, adresy portfela krypto przy płatnościach krypto)
• Historia wpłat i wypłat

2.4 Dane użytkowania

• Historia zakładów i gry
• Czas trwania i częstotliwość sesji
• Adres IP, typ urządzenia, system operacyjny, przeglądarka
• Przybliżona lokalizacja geograficzna (na podstawie IP)

2.5 Dane pochodne

• Profil ryzyka problemowego zachowania hazardowego (obliczany automatycznie, aby ostrzec przed potencjalnie ryzykownymi wzorcami)
• Poziom VIP i zebrane punkty

3. Podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konieczne, aby prowadzić konto i obsługiwać zakłady
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — KYC, zgłoszenia do Curaçao Gaming Control Board i organów w celu zapobiegania praniu pieniędzy
• Zgoda (art. 6 ust. 1 lit. a RODO) — dla wysyłki komunikatów reklamowych (odwoływalna w dowolnym momencie w Konto > Ustawienia)
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — wykrywanie oszustw, rozpoznawanie kont duplikatów, zapobieganie nadużyciom bonusów

4. Jak wykorzystujemy dane

• Prowadzenie Twojego konta, obsługa wpłat i wypłat
• Weryfikacja tożsamości i uprawnień (KYC)
• Zapobieganie oszustwom i zapewnienie integralności gry
• Wypełnienie obowiązków regulacyjnych (Curaçao Gaming Control Board, przeciwdziałanie praniu pieniędzy)
• Wysyłka informacji o bonusach i promocjach (opt-in, w każdej chwili do dezaktywacji)
• Oferowanie narzędzi odpowiedzialnej gry na podstawie Twojego zachowania użytkowego
• Odpowiadanie na zapytania wsparcia

5. Udostępnianie stronom trzecim

Nie sprzedajemy danych stronom trzecim. Informacje udostępniamy tylko:

• Dostawcom usług płatniczych (Trustly, Mifinity, Visa/Mastercard oraz procesorzy płatności krypto) — do obsługi wpłat i wypłat. Udostępniamy tylko niezbędne dane (imię, nazwisko, kwota, ID transakcji).
• Dostawcom gier (Pragmatic Play, Evoplay, InOut Games, Evolution itp.) — aby prowadzić ich gry na naszej platformie. Dostawcy otrzymują Twoje ID sesji i kwotę zakładu, bez identyfikujących danych osobowych.
• Organom nadzoru — Curaçao Gaming Control Board, organy skarbowe, organy dochodzeniowe — gdy jest to prawnie wymagane lub sądowo nakazane.
• Dostawcom KYC (weryfikacja dokumentów) — na podstawie ścisłych umów o zachowaniu poufności (umowy powierzenia przetwarzania na podstawie art. 28 RODO).

6. Międzynarodowy transfer danych

Niektórzy nasi dostawcy gier i technologii znajdują się poza EOG (Malta, Wielka Brytania, Stany Zjednoczone, Curaçao). Przy transferze danych za granicę zapewniamy odpowiedni poziom ochrony zgodnie z RODO — poprzez decyzję o adekwatności Komisji Europejskiej lub standardowe klauzule umowne (SCC) zgodnie z art. 46 RODO.

7. Cookies i podobne technologie

Używamy plików cookie do funkcji podstawowych (sesja, kupon, ustawienia językowe) oraz do zagregowanych analiz (zanonimizowany Google Analytics). Nie stosujemy reklamowych plików cookie stron trzecich. Możesz zarządzać cookies przez ustawienia przeglądarki; wyłączenie cookies podstawowych uniemożliwia jednak normalne korzystanie ze strony. Przy pierwszej wizycie wyświetlany jest baner cookies zgodny z RODO i polską ustawą Prawo telekomunikacyjne.

8. Okresy przechowywania

• Aktywne dane konta: przez czas trwania otwartego konta + 10 lat po zamknięciu (obowiązek regulacyjny Curaçao Gaming Control Board i przepisów o przeciwdziałaniu praniu pieniędzy)
• Historia zakładów i transakcji: 10 lat od zdarzenia
• KYC: 10 lat po zamknięciu konta
• Komunikacja marketingowa: do wycofania zgody + dodatkowo 6 miesięcy
• Wnioski o samowykluczenie: 10 lat (aby zapobiec ponownej rejestracji)

9. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa, które możesz wykonywać nieodpłatnie:

• Prawo dostępu (art. 15 RODO) — zażądaj kopii wszystkich danych osobowych, które posiadamy o Tobie
• Prawo do sprostowania (art. 16 RODO) — poprawa nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym" (ograniczone przez regulacyjne obowiązki przechowywania)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do sprzeciwu (art. 21 RODO) — w szczególności przeciwko przetwarzaniu marketingowemu
• Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym formacie i przeniesienie do innego dostawcy
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — możliwe w dowolnym momencie, działa tylko na przyszłość

Aby wykonać te prawa, napisz z e-maila rejestracyjnego na datenschutz@spinrollz-casino.com — odpowiedź w maksymalnie 30 dniach. Możesz również złożyć skargę do polskiego organu nadzoru: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Więcej informacji: uodo.gov.pl.

10. Bezpieczeństwo

Wdrażamy techniczne i organizacyjne środki ochrony danych: szyfrowanie TLS 1.3 podczas transmisji, szyfrowanie AES-256 wrażliwych danych w stanie spoczynku, kontrolę dostępu opartą na rolach dla pracowników, ciągły monitoring nietypowych prób dostępu, szyfrowane kopie zapasowe z 90-dniowym okresem przechowywania. Mimo to żaden system nie jest w 100% odporny — w razie incydentu z Twoimi danymi zawiadamiamy osoby dotknięte i właściwy organ nadzoru w ciągu 72 godzin zgodnie z art. 33 RODO.

11. Osoby małoletnie

Usługa jest ograniczona do osób od 18 roku życia. Jeśli stwierdzimy, że osoba małoletnia otworzyła konto podając nieprawdziwe dane, natychmiast zamykamy konto, zatrzymujemy wygrane (nie są wypłacane) i zwracamy wyłącznie wpłacony kapitał do źródła pochodzenia. Dane osoby małoletniej są usuwane, o ile nie sprzeciwia się temu nakaz organu.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę z powodu wymogów regulacyjnych lub zmian w przetwarzaniu. Zmiany są ogłaszane od momentu wejścia w życie przez e-mail. Istotne zmiany wymagają przed dalszym korzystaniem ponownej wyraźnej zgody.

13. Kontakt

Zapytania dotyczące ochrony danych: datenschutz@spinrollz-casino.com

Inspektor Ochrony Danych: ten sam e-mail, w temacie podaj „Zapytanie IOD"

Polski organ nadzoru: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl