Jak chronimy Twoje dane

Polityka prywatności SpinaLuna Casino opisuje, jakie dane osobowe przetwarzamy od momentu uruchomienia kasyna w 2023 roku, w jakim celu, na jakiej podstawie prawnej oraz jak długo je przechowujemy. Przeczytaj ją przed rejestracją konta, a w razie pytań napisz do naszego inspektora ochrony danych.

Dane, które zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online oraz dane, na których przetwarzanie wyraziłeś zgodę. Zakres danych zależy od tego, z których funkcji serwisu korzystasz.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości (dowód osobisty lub paszport), potwierdzenie adresu (nie starsze niż 3 miesiące) oraz potwierdzenie metody płatności, zgodnie z procedurą KYC.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty (PLN, EUR, USD, BTC, ETH, USDT), metody płatności, w tym BLIK, Przelewy24, karty oraz kryptowaluty.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane dotyczące sesji logowania.
• Dane dotyczące rozgrywki: historia gier, zakłady, wygrane i przegrane, czas trwania sesji, wyniki turniejów oraz poziom w programie VIP.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach oraz wybór kanałów komunikacji.

Do czego wykorzystujemy dane

Wykorzystujemy Twoje dane do realizacji umowy, obowiązków prawnych oraz celów, na które zgodziłeś się w trakcie rejestracji lub później w ustawieniach konta.

• Utworzenie i prowadzenie konta gracza, w tym logowanie, uwierzytelnianie dwuskładnikowe i obsługa zgłoszeń do działu wsparcia (czat na żywo 24/7 oraz [email protected]).
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, realizowana w ciągu 72 godzin od dostarczenia dokumentów.
• Przetwarzanie wpłat i wypłat oraz obsługa limitów (wypłata od 100 PLN, maksymalnie 10 000 PLN dziennie i 40 000 PLN miesięcznie).
• Wykrywanie i zapobieganie oszustwom, praniu pieniędzy oraz multi-accountingowi.
• Monitorowanie odpowiedzialnej gry: analiza wzorców zakładów w celu wczesnego wykrywania zachowań ryzykownych i kontakt w sprawie limitów lub przerw w grze.
• Marketing własny (newsletter, informacje o promocjach typu reload 50% do 500 PLN czy cashback weekendowy 10%) wyłącznie za Twoją zgodą.
• Wypełnienie obowiązków prawnych, w tym raportowanie do organów regulacyjnych i rozliczenia podatkowe.

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO: przetwarzamy dane niezbędne do wykonania umowy, którą zawarliśmy z Tobą podczas rejestracji konta. Dotyczy to danych identyfikacyjnych, transakcyjnych i rozgrywkowych.

Art. 6 ust. 1 lit. c RODO: przetwarzanie jest wymagane na mocy przepisów prawa, w szczególności przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), które nakładają na nas obowiązek weryfikacji tożsamości i archiwizacji danych transakcyjnych.

Art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes to bezpieczeństwo platformy, wykrywanie nadużyć oraz analiza statystyczna usprawniająca działanie serwisu. Przeprowadziliśmy ocenę równowagi interesów, a podstawę tę stosujemy w minimalnym koniecznym zakresie.

Art. 6 ust. 1 lit. a RODO: na podstawie Twojej zgody przetwarzamy dane do celów marketingowych oraz dane dotyczące preferencji komunikacyjnych. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Jak długo przechowujemy dane

Okres przechowywania zależy od kategorii danych i obowiązujących przepisów. Dane transakcyjne oraz dokumenty weryfikacyjne archiwizujemy co najmniej 5 lat od zamknięcia relacji biznesowej, zgodnie z wymogami regulacyjnymi. Dane marketingowe trzymamy do momentu wycofania zgody lub skutecznego wniesienia sprzeciwu.

Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, bez których obsługa konta, płatności i obowiązków prawnych byłaby niemożliwa, i to tylko w zakresie niezbędnym do wykonania ich funkcji.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz transakcje kryptowalutowe (Bitcoin, Ethereum, Tether).
• Dostawcy usług KYC i AML weryfikujący dokumenty tożsamości oraz sprawdzający listy sankcyjne.
• Organ regulacyjny (Curaçao Gaming Control Board, licencja OGL/2023/174/0098) oraz organy uprawnione na mocy prawa.
• Dostawcy narzędzi analitycznych i wsparcia technicznego, przetwarzający dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania.
• Podmioty świadczące nam usługi hostingowe, prawne i księgowe.

Twoje prawa wobec danych

Zgodnie z RODO przysługują Ci poniższe prawa. Wnioski realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania.

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachowujemy ich na podstawie obowiązku prawnego.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo ograniczenia przetwarzania.
• Prawo do wycofania zgody marketingowej w każdej chwili, np. jednym kliknięciem w stopce newslettera.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Pliki cookies i śledzenie

W spina-luna.pl używamy plików cookies niezbędnych do działania serwisu (sesja logowania, bezpieczeństwo) oraz, za Twoją zgodą, cookies analitycznych i marketingowych. Pełną listę plików, ich okresy ważności i instrukcję zarządzania zgodami znajdziesz w naszej Polityce cookies. Możesz też w każdej chwili usunąć pliki cookies lub zablokować je w ustawieniach przeglądarki.

Bezpieczeństwo danych w SpinaLuna

Stosujemy szyfrowanie transmisji danych protokołem TLS (w tym połączeń płatniczych i logowania), a dane wrażliwe, takie jak dokumenty KYC, przechowujemy w zaszyfrowanej formie na serwerach o ograniczonym dostępie fizycznym i logicznym. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy operatora Lunaris Gaming N.V., w zakresie niezbędnym do wykonywania obowiązków, pod nadzorem naszego inspektora ochrony danych.

W razie naruszenia ochrony danych mogącego stwarzać wysokie ryzyko dla Twoich praw i wolności powiadomimy Cię oraz właściwy organ nadzorczy bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO. Jeśli masz pytania dotyczące ochrony danych, napisz do inspektora: [email protected].

Często zadawane pytania

Czy muszę podawać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy weryfikacji KYC: dowodu osobistego lub paszportu, potwierdzenia adresu (maksymalnie 3 miesiące stare) oraz potwierdzenia metody płatności. Weryfikację kończymy w ciągu 72 godzin.

Jak usunąć swoje dane z SpinaLuna Casino?

Napisz na [email protected] z prośbą o usunięcie danych lub skorzystaj z opcji samowykluczenia w ustawieniach konta. Pamiętaj, że dane transakcyjne i dokumenty KYC musimy zachować minimum 5 lat na mocy przepisów AML, nawet po usunięciu konta.

Czy moje dane marketingowe mogę wycofać w każdej chwili?

Tak. Zgodę na newsletter i powiadomienia o promocjach wycofasz jednym kliknięciem w stopce każdej wiadomości lub w ustawieniach konta. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Gdzie złożyć skargę dotyczącą przetwarzania danych?

Najpierw zachęcamy do kontaktu z nami pod adresem [email protected]. Możesz też złożyć skargę bezpośrednio do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie.