Polityka prywatności Spinshark Casino

Poniższa polityka opisuje, jak my, Spinshark Casino (operator Sharkwave N.V., licencja Curaçao OGL/2023/1748/0912), przetwarzamy Twoje dane osobowe w związku z korzystaniem z serwisu spinsharkcasino.pl. Zastosowanie znajduje rozporządzenie RODO, a niniejszy dokument odpowiada na pytania o zakres zbieranych informacji, cele przetwarzania i przysługujące Ci prawa. Ostatnia aktualizacja: 2026.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online. Zakres zależy od tego, czy jesteś zarejestrowanym graczem, czy tylko przeglądasz stronę jako gość.

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, dowód adresu (np. rachunek za media), potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia zakładów i rozgrywek, kwoty obrotu, wykorzystane bonusy.
• Dane techniczne: adres IP, typ i konfiguracja urządzenia, system operacyjny, przeglądarka, dane dotyczące sesji.
• Dane behawioralne: preferowane gry, częstotliwość logowania, wyniki limitów odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, SMS-y i komunikaty promocyjne wraz z historią ich udzielenia i wycofania.

Do czego wykorzystujemy dane

Każdemu celowi przypisaliśmy minimalny zakres danych. Nie używamy informacji zebranych w celu weryfikacji tożsamości do marketingu ani odwrotnie.

Ochrona przed oszustwami jest dla nas obowiązkiem, nie opcją. Analizujemy wzorce transakcji i rozgrywki, aby wykrywać mnożenie kont, pranie pieniędzy i wykorzystywanie skradzionych instrumentów płatniczych.

• Utworzenie i prowadzenie konta gracza, logowanie, obsługa profilu.
• Weryfikacja KYC/AML przed pierwszą wypłatą, zgodnie z naszą polityką zgodności.
• Przetwarzanie wpłat i wypłat metodami takimi jak BLIK, Przelewy24, karty płatnicze, portfele elektroniczne i kryptowaluty.
• Zapobieganie oszustwom i nadużyciom, w tym wykrywanie multi-accountingu.
• Monitorowanie odpowiedzialnej gry: limity wpłat i strat, przypomnienia o czasie sesji, samowykluczenie.
• Marketing, wyłącznie na podstawie Twojej zgody lub uzasadnionego interesu w przypadku komunikacji związanej z kontem.
• Wypełnienie obowiązków prawnych ciążących na operatorze, w tym raportowanie do organów regulacyjnych.

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO, wykonanie umowy. Bez imienia, nazwiska, adresu e-mail i danych płatniczych nie możemy założyć konta ani obsłużyć wypłaty. Te dane przetwarzamy, dopóki istnieje nasza relacja umowna.

Art. 6 ust. 1 lit. c RODO, obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu zobowiązują nas do weryfikacji tożsamości graczy i przechowywania dokumentacji transakcyjnej. Nie możesz zrzec się tego obowiązku.

Art. 6 ust. 1 lit. f RODO, uzasadniony interes. Wykorzystujemy go do zapobiegania oszustwom, zabezpieczenia serwisu przed atakami i analiz statystycznych, które pozwalają nam ulepszać ofertę. Twój interes nigdy nie przeważa nad naszymi prawami w tych zakresach.

Art. 6 ust. 1 lit. a RODO, zgoda. Dotyczy marketingu bezpośredniego, newslettera, komunikatów SMS oraz niezbędnych plików cookies. Zgodę wycofasz w każdej chwili, bez wpływu na legalność przetwarzania sprzed jej cofnięciem.

Jak długo przechowujemy dane

Okresy retencji wynikają z przepisów regulacyjnych albo z Twoich zgód. Po ich upływie dane usuwamy lub anonimizujemy, chyba że prawo nakazuje dłuższe przechowywanie w związku z toczącym się postępowaniem.

Od momentu uruchomienia kasyna w 2023 roku stosujemy jednolite okresy retencji dla wszystkich kategorii danych, niezależnie od tego, kiedy założyłeś konto.

Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, bez których świadczenie usług kasyna byłoby niemożliwe, oraz wtedy, gdy wymaga tego prawo. Z każdym odbiorcą wiąże nas umowa powierzenia przetwarzania.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz procesory kryptowalut.
• Dostawcy usług KYC/AML: podmioty weryfikujące dokumenty tożsamości i sprawdzające listy sankcyjne.
• Organy regulacyjne i uprawnione służby: w zakresie obowiązków raportowych wynikających z licencji.
• Dostawcy usług analitycznych i hostingowych: podmioty utrzymujące infrastrukturę spinsharkcasino.pl i mierzące ruch na stronie.
• Dostawcy oprogramowania gier: wyłącznie pseudonimowe identyfikatory techniczne, nie dane identyfikacyjne.

Twoje prawa jako gracza

RODO przyznaje Ci konkretne uprawnienia, które realizujemy bezpłatnie w ciągu 30 dni od otrzymania żądania. W uzasadnionych przypadkach przedłużamy ten termin o kolejne 60 dni, informując Cię o tym w trakcie.

Pamiętaj, że prawo do usunięcia danych ma ograniczenia. Jeśli obowiązek prawny nakazuje nam przechowywać historię transakcji przez 5 lat, usuniemy wszystko poza tym, co musimy zachować.

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (prawo do bycia zapomnianym).
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody na marketing w dowolnym momencie.
• Prawo do wniesienia skargi do organu nadzorczego właściwego dla ochrony danych.

Pliki cookies i śledzenie

Serwis spinsharkcasino.pl wykorzystuje pliki cookies niezbędne do logowania i bezpieczeństwa sesji, analityczne (mierzące ruch) oraz, za Twoją zgodą, marketingowe. Zarządzasz nimi w banerze zgody przy pierwszej wizycie albo w ustawieniach przeglądarki w dowolnym czasie.

Szczegółowy wykaz kategorii, nazw plików i okresów ważności znajdziesz w naszej dedykowanej polityce cookies, dostępnej pod adresem spinsharkcasino.pl/cookies.

Jak zabezpieczamy dane

Dane przesyłamy i przechowujemy z użyciem szyfrowania TLS, a dokumenty weryfikacyjne trzymane są w wydzielonych, zaszyfrowanych repozytoriach. Dostęp do nich ma wyłącznie wąski krąg upoważnionych pracowników działu zgodności, na podstawie indywidualnych, rejestrowanych uprawnień.

Działamy zgodnie z zasadą potrzeby wiedzy: pracownik obsługi klienta widzi inne dane niż analityk czy audytor. Wszystkie dostępy podlegają okresowym przeglądom, a system rejestruje każdą operację na danych wrażliwych.

W razie naruszenia ochrony danych mogącego stwarzać wysokie ryzyko dla Twoich praw informujemy Cię o tym bez zbędnej zwłoki, a gdy wymaga tego RODO, zgłaszamy incydent organowi nadzorczemu w terminie 72 godzin.

Najczęstsze pytania

Jak mogę wycofać zgodę na marketing?

W każdym e-mailu promocyjnym znajdziesz link rezygnacji, a ustawienia zgód zmienisz też w profilu gracza. Możesz również napisać na adres [email protected], a wycofamy zgodę niezwłocznie.

Czy muszę wysyłać dokument tożsamości?

Tak. Weryfikacja KYC, obejmująca dokument ze zdjęciem i dowód adresu, jest obowiązkowa przed pierwszą wypłatą i wynika z przepisów o przeciwdziałaniu praniu pieniędzy.

Gdzie złożyć skargę dotyczącą danych?

Najpierw zachęcamy do kontaktu z nami na [email protected]. Masz też prawo złożyć skargę do organu nadzorczego ochrony danych właściwego dla Twojego miejsca zamieszkania lub siedziby operatora.

Ile trwa odpowiedź na wniosek o dostęp do danych?

Standardowo 30 dni od otrzymania żądania. W skomplikowanych przypadkach możemy przedłużyć termin o 60 dni, o czym poinformujemy Cię przed jego upływem.