Polityka prywatności Spinia Casino chroni Twoje dane osobowe w najszerszym możliwym zakresie

Transakcje cyfrowe i gry wymagają silnych środków bezpieczeństwa. Ta platforma używa 256-bitowego szyfrowania SSL na wszystkich stronach płatności i rejestracji, aby zapobiec nieautoryzowanemu dostępowi i podsłuchiwaniu. Serwery są przechowywane w certyfikowanych centrach danych, gdzie audyty bezpieczeństwa i wykrywanie włamań są częścią normalnych operacji. Zarządzanie danymi odbywa się zgodnie z prawem Polski i międzynarodowymi zasadami takimi jak RODO. Klienci mogą w dowolnym momencie zmieniać ustawienia widoczności za pomocą profili opartych na uprawnieniach. Nazwiska, adresy i rekordy płatności są prywatne i nigdy nie są udostępniane agencjom marketingowym ani zewnętrznym reklamodawcom. Weryfikacja wypłat w zł jest konieczna. Podczas przesyłania i przechowywania dokumenty takie jak dowód tożsamości ze zdjęciem i potwierdzenie miejsca zamieszkania są szyfrowane. Monitorujemy aktywność kont pod kątem nietypowych zachowań, aby zapobiec oszustwom lub zmianom salda. Gracze mogą korzystać ze specjalnego kanału wsparcia, aby poprosić o dostęp do swoich danych osobowych lub ich zmianę. Użytkownicy mogą włączyć uwierzytelnianie dwuskładnikowe dla większej kontroli. Ta funkcja dodaje dodatkowy poziom bezpieczeństwa do prób logowania i żądań płatności, chroniąc salda w zł przed nieautoryzowanym dostępem. Zespół wsparcia jest dostępny, aby pomagać klientom z Polski w wszelkich pytaniach dotyczących obsługi informacji.

Spis treści

01 Jak Spinia Casino zbiera i przetwarza informacje osobiste
02 Sposoby szyfrowania transakcji graczy, aby je chronić
03 Jasne kroki w celu uzyskania zgody użytkownika
04 Udostępnianie stronom trzecim: jakie dane są udostępniane i dlaczego
05 Jak gracze mogą uzyskać dostęp do swoich informacji lub je usunąć
06 Spinia Casino przestrzega międzynarodowych przepisów o ochronie prywatności.

Jak Spinia Casino zbiera i przetwarza informacje osobiste

Dla polskich posiadaczy kont ważne jest, aby wiedzieć, w jaki sposób platforma pozyskuje i wykorzystuje dane osobowe przed rozpoczęciem korzystania z niej. Podczas rejestracji użytkownicy muszą podać swoje pełne imię i nazwisko, adres zamieszkania, datę urodzenia, adres e-mail oraz działający numer telefonu. Zbieramy te informacje za pomocą bezpiecznych formularzy, aby zweryfikować tożsamość, przestrzegać polskiego prawa oraz zapewnić odpowiedzialną grę.

Zbieranie danych podczas transakcji

Podczas dokonywania płatności, takich jak wpłaty w zł lub wypłaty wygranych, prowadzone są zapisy transakcji. Zapisy te pokazują, w jaki sposób dokonano płatności, jaka była jej kwota, kiedy została dokonana oraz jaki jest jej status. Pozyskanie tych informacji pomaga zapobiegać oszustwom, spełniać obowiązki prawne oraz utrzymywać poprawne salda użytkowników w zł. Stosowane są bezpieczne technologie szyfrowania do obsługi i przechowywania danych transakcyjnych.

Wykorzystywanie technologii śledzących

Platforma używa plików cookie oraz narzędzi analitycznych, aby śledzić interakcje użytkowników i poprawiać wydajność techniczną oraz doświadczenie użytkownika. Zbieramy wyłącznie informacje o odwiedzanych stronach, czasie spędzonym na stronie, rodzaju używanego urządzenia oraz lokalizacji na świecie, aby ulepszać nasze usługi, a nie wysyłać niechcianych wiadomości marketingowych. Użytkownicy mogą w dowolnym momencie zmienić ustawienia plików cookie w przeglądarce. Regularnie sprawdzamy wszystkie procedury związane z danymi osobowymi, aby upewnić się, że są zgodne z aktualnymi standardami branżowymi oraz polskim prawem.

Wprowadzono zabezpieczenia chroniące przed nieuprawnionym dostępem do danych. Dla polskich użytkowników środki bezpieczeństwa chronią informacje o kontach oraz historie transakcji zarówno przed zagrożeniami cyfrowymi, jak i fizycznymi. Wszystkie dane osobowe, takie jak te zbierane podczas tworzenia konta, wpłaty lub wypłaty środków, są przechowywane na serwerach niepodłączonych do sieci publicznych i zlokalizowanych w obiektach w Polsce, do których dostęp ma jedynie ograniczona liczba osób. Serwery te są monitorowane dwadzieścia cztery godziny na dobę. Każde logowanie oraz interakcja płatnicza musi korzystać z szyfrowanych kanałów (TLS 1.2+), aby zachować prywatność identyfikatorów sesji, sald w zł oraz danych identyfikacyjnych. Pola bazy danych zawierające poufne informacje, takie jak numery kont bankowych czy numery paszportów, wykorzystują zaawansowane haszowanie oraz szyfrowanie na poziomie pola. Tylko zaufani pracownicy z uwierzytelnianiem wieloskładnikowym mogą uzyskać klucze deszyfrujące niezbędne do wykonywania swoich obowiązków. Wewnętrzne zapory ogniowe oddzielają dane klientów od głównego środowiska sieciowego. Zmniejsza to ryzyko ruchu bocznego w mało prawdopodobnym przypadku próby naruszenia. Polskie prawo wymaga, aby wszystkie transfery danych, w tym kopie zapasowe, weryfikacje oraz procesy obsługi klienta, były rejestrowane i kontrolowane pod kątem dostępu. Zautomatyzowane systemy wykrywania włamań analizują ruch sieciowy i oznaczają podejrzane żądania API. W przypadku nietypowych wzorców logowań lub żądań wypłat w zł konto jest natychmiast blokowane, a zarejestrowany właściciel jest informowany o dodatkowych krokach wymaganych do weryfikacji tożsamości. Niezależni, certyfikowani eksperci przeprowadzają regularne oceny podatności oraz testy penetracyjne, aby upewnić się, że procedury są zgodne ze wszystkimi polskimi standardami i mogą szybko dostosować się do nowych zagrożeń. Kroki te zapewniają, że osoby w Polsce mogą bezpiecznie wpłacać środki i zarządzać saldami w zł bez obaw o nieuprawniony dostęp do ich informacji.

Sposoby szyfrowania transakcji graczy, aby je chronić

Zaawansowane algorytmy kryptograficzne zapewniają prywatność szczegółów transakcji dla każdego polskiego użytkownika dokonującego wpłat lub wypłat w zł. Wszystkie dane przesyłane między urządzeniami graczy a serwerami platformy korzystają z zaawansowanego protokołu TLS 1.3, który chroni zarówno integralność, jak i poufność procesu płatności. Szyfrowanie AES-256 bitów chroni dane uwierzytelniające konta, numery kart płatniczych oraz dane identyfikacyjne, gdy nie są używane. Krok ten zapobiega przechwyceniu i nieautoryzowanemu odszyfrowaniu, nawet w mało prawdopodobnych przypadkach naruszenia serwera. Dostęp do kluczy deszyfrujących jest mocno ograniczony: jedynie mały, audytowany zespół może uzyskać dostęp do chronionych informacji po przejściu rygorystycznego procesu uwierzytelniania wieloskładnikowego. Każda transakcja wykorzystuje bezpieczne haszowanie (SHA-256) dla identyfikatorów sesji, dzięki czemu nawet przechwycone pakiety sieciowe nie zawierają użytecznych informacji. Bramki płatnicze są podłączane za pomocą metod zgodnych z PCI DSS Level 1, które oddzielają informacje bankowe i kartowe od warstw aplikacji. Szyfrowanie end-to-end jest obecnie stosowane do wszystkich poufnych pól, aby zwiększyć bezpieczeństwo transakcji. Gracze powinni wylogowywać się po każdej sesji, nie korzystać z publicznych sieci Wi-Fi do dokonywania płatności oraz włączać funkcje bezpieczeństwa w przeglądarkach. Kroki te, wraz z najnowszymi metodami szyfrowania, zapewniają bezpieczeństwo sald w zł niezależnie od używanego urządzenia lub sieci.

Jasne kroki w celu uzyskania zgody użytkownika

Dla jasności dla osób z Polski prosimy o wyraźną zgodę przed przetwarzaniem jakichkolwiek danych osobowych. Każde żądanie zgody wyjaśnia, jakie rodzaje informacji będą zbierane, dlaczego będą zbierane, jak długo będą przechowywane oraz czy będą zaangażowane podmioty trzecie. Pozwala to klientom podejmować świadome decyzje i zachować kontrolę nad swoimi profilami. Po utworzeniu konta gracze widzą łatwo dostępne formularze opt-in. Każdy ekran zgody zawiera szczegółowe opcje, takie jak osobna zgoda na otrzymywanie promocji lub udział w ankietach. Nie ma domyślnych wyborów; należy aktywnie potwierdzić każdy z nich. Wycofanie zgody jest uproszczone — użytkownicy mogą w dowolnym momencie zmienić preferencje z poziomu panelu konta bez potrzeby pomocy administratora.

Uprawnienia do transakcji są obsługiwane oddzielnie. Zanim będziesz mógł przetwarzać wpłaty w zł lub rozpoczynać wypłaty, musisz uzyskać pozwolenie. Obowiązkowe powiadomienia jasno określają, co się dzieje, gdy wycofasz zgodę, szczególnie w kwestii działania Twojego konta i przestrzegania zasad. Wszystkie dzienniki zmian i zatwierdzeń mają znacznik daty i czasu. Gracze mogą poprosić o zapisy historii zgód, aby je sprawdzić. Pomoc w ustawieniach uprawnień możesz uzyskać w dowolnym momencie, korzystając z dedykowanego kanału wsparcia.

Udostępnianie stronom trzecim: jakie dane są udostępniane i dlaczego

Ta część omawia konkretne sytuacje, w których informacje mogą być udostępniane zewnętrznym grupom, wyjaśniając zarówno rodzaje zaangażowanych grup, jak i powody tych transferów. Wszystkie ustalenia są zgodne z zasadami polskimi i informują użytkowników.

Rodzaje odbiorców

Przetwarzający płatności: Aby dokonywać wypłat lub wpłat, bramki płatnicze otrzymują niektóre identyfikatory konta, szczegóły transakcji oraz saldo w zł. Te grupy potrzebują tych informacji, aby zweryfikować, czy pieniądze są przenoszone w sposób legalny i przestrzegać zasad antyfraudowych.
Organy regulacyjne Gdy wymaga tego prawo polskie, niektóre dane graczy (takie jak dokumenty tożsamości, historia transakcji i źródło środków) mogą być wysyłane do upoważnionych agencji rządowych lub regulatorów finansowych w celu audytów lub kontroli zgodności.
Dostawcy usług analitycznych i oprogramowania Udostępniamy tylko zagregowane metryki użytkowania, czasy sesji i wzorce nawigacji zewnętrznym dostawcom usług, aby poprawić funkcjonalność witryny lub zbadać problemy techniczne. W tych danych nie ma bezpośrednich identyfikatorów użytkowników.
Partnerzy do weryfikacji tożsamości W celu kontroli wieku i zapobiegania praniu pieniędzy, niektóre informacje o koncie i dokumenty tożsamości są bezpiecznie udostępniane specjalistycznym usługom weryfikacyjnym. Te grupy przetwarzają tylko informacje potrzebne do sprawdzenia kwalifikowalności i statusu ryzyka.
Partnerzy marketingowi: Gdy wyrażona zostanie wyraźna zgoda, zweryfikowani partnerzy marketingowi mogą otrzymać ograniczone informacje kontaktowe i metryki zaangażowania. Gracze mogą w dowolnym momencie wybrać, aby nie grać, w ustawieniach konta.

Najlepsze sposoby na zachowanie kontroli

Sprawdź listy powiązanych partnerów w panelu użytkownika i cofnij zgodę na udostępnianie informacji, które nie są konieczne.
Jeśli chcesz zobaczyć zapisy wszelkich ujawnień stronom trzecim powiązanych z Twoim kontem, skontaktuj się z pomocą techniczną.
Aby zmniejszyć ryzyko nieautoryzowanego dostępu stron trzecich, używaj silnych haseł i włącz uwierzytelnianie wieloskładnikowe.
Wszystkie transfery odbywają się za pomocą zaszyfrowanych kanałów, a partnerzy muszą przestrzegać ścisłych zasad dotyczących zachowania poufności informacji.
Otrzymujesz tylko najmniejszą ilość informacji, której potrzebujesz.
Gracze mogą nadal pytać o, zmieniać lub ograniczać sposób udostępniania swoich danych osobowych, nawet jeśli nie jest to wymagane prawem.

Jak gracze mogą uzyskać dostęp do swoich informacji lub je usunąć

Osoby w Polsce posiadające konta mogą przeglądać lub usuwać swoje dane osobowe, postępując zgodnie z określonymi krokami zgodnymi ze standardami branżowymi.

Jak odzyskać zapisane informacje

Gracze muszą najpierw udowodnić swoją tożsamość, zanim będą mogli poprosić o podsumowanie informacji osobowych powiązanych z profilem użytkownika.
Zaloguj się i przejdź do panelu konta.
Znajdź sekcję „Informacje osobowe” i kliknij „Poproś o dane”.
W ciągu 30 dni zostanie utworzony plik do pobrania zawierający informacje rejestracyjne, historię transakcji (w tym aktywność z użyciem zł) oraz dzienniki komunikacji.

Jak usunąć

Osoby, które chcą usunąć swoje przechowywane dane, powinny wysłać formalne żądanie do centrum wsparcia lub wypełnić specjalny formularz online.
Aby przetworzyć żądanie, będziesz musiał okazać dowód własności, taki jak dowód tożsamości ze zdjęciem i dowód poświadczeń konta.
Po potwierdzeniu zapisy systemowe zostaną usunięte w terminach określonych przez prawo, z wyjątkiem tych wymaganych przez zasady przeciwdziałania oszustwom i zgodności finansowej.
Wyślemy e-mail na zarejestrowany adres e-mail, aby poinformować Cię, że zadanie zostało wykonane.
Obsługa klienta jest dostępna, aby pomóc graczom, którzy mają pytania dotyczące statusu ich żądania lub napotykają problemy podczas procesu. Jest to zgodne zarówno z lokalnymi, jak i międzynarodowymi przepisami chroniącymi prawa podmiotów danych.

Spinia Casino przestrzega międzynarodowych przepisów o ochronie prywatności.

Dla użytkowników z Polski przestrzeganie międzynarodowo akceptowanych standardów ułatwia i zapewnia bezpieczeństwo uczestnictwa. Platforma przestrzega zasad określonych przez Ogólne rozporządzenie o ochronie danych (RODO) dla osób mieszkających w Polsce oraz przestrzega zasad z innych oficjalnych ram, takich jak dyrektywa ePrivacy i PIPEDA z Kanady. Dedykowane zespoły ds. zgodności regularnie przeglądają zbieranie, przetwarzanie i obsługę informacji użytkowników, aby upewnić się, że spełniają te międzynarodowe standardy.

Niektóre elementy sterujące pozwalają klientom korzystać z praw wynikających z tych przepisów. Na przykład gracze z regionów Europejskiego Obszaru Gospodarczego mogą łatwo znaleźć i korzystać z opcji na pulpicie nawigacyjnym, aby poprawiać, ograniczać lub sprzeciwiać się czemuś. Szybko odpowiadamy na wszelkie żądania wycofania zgody lub eksportu danych osobowych. Harmonogramy przechowywania danych są zgodne z przepisami jurysdykcji. Na przykład wrażliwe dzienniki finansowe związane z wpłatami i wypłatami w złotych są przechowywane tylko tak długo, jak wymaga tego prawo. Dostawca usług prowadzi rejestr wszystkich czynności przetwarzania, nawet tych przekraczających granice. Gdy takie transfery mają miejsce, prawnie wiążące dokumenty, takie jak standardowe klauzule umowne lub decyzje o adekwatności, kontrolują je, aby uniemożliwić nieuprawniony dostęp.

Przed dodaniem nowych funkcji wpływających na bezpieczeństwo informacji firmy muszą przeprowadzać obowiązkowe oceny wpływu na ochronę danych (DPIA), aby spełnić standardy ustanowione przez międzynarodowe organy nadzorcze.

Regulowany obszar Ważne prawa użytkownika

RODO Europejski Obszar Gospodarczy Dostęp, usuwanie, ograniczenie, przenoszalność
Dyrektywa o ePrivacy Prywatność komunikacji i kontrola plików cookie w Unii Europejskiej
PIPEDA Kanada Dostęp, poprawianie i systemy zgody
CCPA Ujawnianie, usuwanie i rezygnacja w Stanach Zjednoczonych Ameryki

Wszyscy pracownicy mający dostęp do poufnych rekordów muszą regularnie przechodzić szkolenia. Niezależni eksperci przeprowadzają coroczne audyty, aby upewnić się, że spełniane są standardy zgodności. Użytkownicy powinni przeczytać warunki przed dokonaniem jakichkolwiek wpłat na saldo w zł, zwłaszcza jeśli mieszkają w obszarach z specjalnymi prawami do danych. Te kroki zapewniają, że informacje polskich graczy pozostają prywatne zgodnie z najsurowszymi międzynarodowymi zasadami.