Polityka prywatności w SweetySpin Casino

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w serwisie sweetyspin.pl, w jakim celu ich używamy, jak długo je przechowujemy i jakie masz wobec nas prawa. Jako operator kasyna działamy zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) i licencją Curacao eGaming nr 8048/JAZ2023-045.

Jakie dane o Tobie zbieramy

Rejestrując konto w SweetySpin Casino, przekazujesz nam dane niezbędne do świadczenia usług gry. Zbieramy je w kilku kategoriach, zależnie od tego, z których funkcji serwisu korzystasz.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu nie starsze niż 3 miesiące, potwierdzenie używanej metody płatności.
• Dane transakcyjne: historia wpłat i wypłat w PLN, EUR, USD, NOK, CAD, BTC, ETH i USDT, kwoty, daty, metody płatności (BLIK, Przelewy24, karty, portfele elektroniczne, kryptowaluty).
• Dane techniczne: adres IP, typ i parametry urządzenia, przeglądarka, system operacyjny, dane z aplikacji PWA.
• Dane behawioralne: historia rozgrywek, ulubione gry, wyniki sesji, uczestnictwo w turniejach i promocjach, ustawienia limitów odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i komunikaty o promocjach.

Do czego wykorzystujemy Twoje dane

Dane, które zbieramy, służą konkretnym celom operacyjnym i prawnym. Nie sprzedajemy ich ani nie używamy w sposób wykraczający poza opisane poniżej przetwarzanie.

• Tworzenie i prowadzenie konta gracza, logowanie, obsługa profilu.
• Weryfikacja tożsamości przed pierwszą wypłatą, realizowana w ciągu do 48 godzin.
• Obsługa wpłat i wypłat: BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, MiFinity, przelew bankowy oraz kryptowaluty (BTC, ETH, USDT).
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu zakładaniu kont (multi-accounting).
• Monitorowanie odpowiedzialnej gry: analizowanie limitów depozytów, limitów strat i sygnałów ryzykownego zachowania.
• Marketing wyłącznie po Twojej zgodzie: informacje o cotygodniowym cashbacku 10%, reload bonusie 50% w weekendy i darmowych spinach w środy.
• Wypełnianie obowiązków prawnych wynikających z licencji Curacao eGaming i przepisów o hazardzie.

Podstawy prawne przetwarzania danych

Umowa. Dane identyfikacyjne i transakcyjne przetwarzamy, ponieważ są niezbędne do zawarcia i realizacji umowy o świadczenie usług gry online. Bez imienia, nazwiska i danych kontaktowych nie możemy utworzyć konta ani wypłacić środków.

Obowiązek prawny. Dokumenty weryfikacyjne (KYC) oraz archiwum transakcji prowadzimy, ponieważ nakazują tego przepisy antypranie pieniędzy oraz warunki naszej licencji. Ten sam obowiązek dotyczy przechowywania dokumentacji podatkowej i raportowania do organów regulacyjnych.

Uzasadniony interes. Dane techniczne i behawioralne przetwarzamy w celu wykrywania nadużyć, zabezpieczania serwisu przed atakami oraz ustalania sporów z graczami. Interes ten urzeczywistniają zabezpieczenia naszego systemu i ochrona środków pozostałych graczy.

Zgoda. Dane do celów marketingowych, w tym newsletter i powiadomienia o promocjach, przetwarzamy wyłącznie po Twoje dobrowolnej zgodzie. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność przetwarzania sprzed jej wycofania.

Jak długo przechowujemy dane

Każdą kategorię danych przechowujemy tylko tak długo, jak wymagają tego cele przetwarzania i obowiązki regulacyjne. Po upływie danego okresu dane usuwamy lub anonimizujemy.

Komu przekazujemy Twoje dane

Nie przekazujemy danych podmiotom trzecim w celach marketingowych. Udostępniamy je wyłącznie podmiotom, które są niezbędne do działania kasyna, i tylko w zakresie niezbędnym do wykonania usługi.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, karty Visa i Mastercard, Skrill, Neteller, MiFinity oraz procesory kryptowalut, w celu obsługi wpłat i wypłat do 20 000 PLN dziennie.
• Dostawcy weryfikacji KYC i AML: podmioty sprawdzające tożsamość, adres i źródło środków.
• Organ regulacyjny: Curacao eGaming oraz organy uprawnione na mocy prawa, na ich żądanie.
• Dostawcy narzędzi analitycznych i pomiaru ruchu: wyłącznie dane zagregowane lub zanonimizowane.
• Dostawcy usług IT: hosting, wsparcie infrastruktury, zabezpieczenia, związani umową powierzenia przetwarzania.

Twoje prawa wobec naszych danych

Zgodnie z RODO przysługują Ci konkretne uprawnienia, które realizujemy bez zbędnej zwłoki, maksymalnie w ciągu miesiąca od otrzymania wniosku.

• Prawo dostępu do swoich danych oraz uzyskania ich kopii.
• Prawo do sprostowania danych nieaktualnych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym“) w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek regulacyjny.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies i śledzenie sesji

W serwisie sweetyspin.pl używamy plików cookies niezbędnych do logowania, utrzymania sesji gry i bezpieczeństwa oraz, za Twoją zgodą, cookies analitycznych i marketingowych. Aplikacja PWA na Android i iOS korzysta z analogicznych mechanizmów lokalnego magazynu. Szczegółowy wykaz plików, ich kategorie i instrukcja zarządzania zgodami znajdują się w naszej osobnej polityce cookies.

Jak zabezpieczamy dane graczy

Środki techniczne i organizacyjne

Cała komunikacja między Twoim urządzeniem a naszymi serwerami jest szyfrowana protokołem TLS. Dostęp do bazy danych graczy mają wyłącznie uprawnieni pracownicy, wiązani umową o poufności, a uprawnienia nadajemy według zasady minimalnych potrzeb. Dokumenty KYC przechowujemy w szyfrowanym repozytorium oddzielonym od pozostałych systemów.

W razie naruszenia ochrony danych osobowych, które grozi wysokie ryzyko dla Twoich praw, powiadomimy Cię oraz właściwy organ nadzorczy bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO. Regularnie testujemy odporność systemów i prowadzimy rejestr czynności przetwarzania.

Kontakt z Inspektorem Ochrony Danych

Pytania dotyczące prywatności kieruj do naszego Inspektora Ochrony Danych pod adresem [email protected]. Obsługa zgłoszeń działa w języku polskim i angielskim, a na zwykłe zapytania odpowiadamy w ciągu 48 godzin.

Najczęstsze pytania

Czy muszę przekazywać dokumenty do weryfikacji KYC?

Tak. Przed pierwszą wypłatą wymagamy dowodu osobistego lub paszportu, potwierdzenia adresu (maks. 3 miesiące) i potwierdzenia metody płatności. Weryfikacja trwa do 48 godzin i wynika z obowiązków licencyjnych.

Jak usunąć swoje dane z systemu kasyna?

Napisz na [email protected] lub [email protected]. Usuniemy dane objęte Twoim wnioskiem, ale dane transakcyjne i dokumenty KYC musimy zgodnie z prawem przechowywać co najmniej 5 lat.

Czy wysyłacie reklamy bez mojej zgody?

Nie. Komunikaty marketingowe, w tym informacje o cashbacku 10% i turniejach z pulą 50 000 PLN, wysyłamy wyłącznie po Twojej zgodzie, którą możesz wycofać jednym kliknięciem w każdej wiadomości.

Komu jeszcze widoczne są moje dane?

Tylko podmiotom niezbędnym do działania serwisu: operatorom płatności, dostawcom weryfikacji KYC/AML, organowi regulacyjnemu Curacao eGaming oraz dostawcom usług IT objętym umową powierzenia.