Polityka prywatności Spicy Casino określa zasady gromadzenia, przetwarzania i ochrony danych osobowych wszystkich użytkowników serwisu spicycasino.pl. Jako kasyno działające zgodnie z przepisami RODO (Rozporządzenia o Ochronie Danych Osobowych) oraz jego anglojęzycznym odpowiednikiem GDPR (General Data Protection Regulation), przykładamy najwyższą wagę do prywatności naszych graczy. Niniejszy dokument wyjaśnia, jakie dane osobowe zbieramy, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jakie prawa przysługują każdemu użytkownikowi. Zapraszamy do zapoznania się z pełną treścią, aby mieć pewność, że ochrona danych w Spicy Casino spełnia najwyższe standardy branżowe.
1. Tożsamość Administratora Danych
Administratorem Twoich danych osobowych jest spółka operująca serwisem Spicy Casino, zarejestrowana na Curaçao i posiadająca licencję wydaną przez rząd Curaçao. Spółka jest uprawniona do prowadzenia działalności w zakresie gier hazardowych online i przestrzega wszystkich obowiązujących przepisów prawa, w tym regulacji dotyczących ochrony danych i prywatności użytkowników. W przypadku pytań związanych z przetwarzaniem Twoich danych możesz skontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych (IOD/DPO – Data Protection Officer), którego dane kontaktowe podajemy w dalszej części niniejszego dokumentu.
2. Kategorie Zbieranych Danych Osobowych
Spicy Casino gromadzi różne kategorie danych użytkownika w zależności od etapu korzystania z serwisu oraz wykonywanych czynności. Poniżej przedstawiamy szczegółowy podział zbieranych informacji.
2.1 Dane identyfikacyjne i kontaktowe
- Imię i nazwisko
- Data urodzenia
- Adres zamieszkania (kraj, miasto, kod pocztowy, ulica)
- Adres e-mail
- Numer telefonu
- Nazwa użytkownika (login) i hasło w formie zaszyfrowanej
2.2 Dane finansowe
- Numer karty płatniczej (Visa, Mastercard) – przechowywany w formie zamaskowanej
- Dane portfeli elektronicznych (Skrill, Neteller, Paysafecard)
- Adresy portfeli kryptowalutowych (Bitcoin, Ethereum, Litecoin)
- Historia transakcji: depozyty, wypłaty, bonusy
- Dane przelewów bankowych, w tym BLIK i Przelewy24
2.3 Dane dotyczące aktywności w grach
- Historia rozgrywek i zakładów
- Wybierane gry i dostawcy oprogramowania
- Czas spędzony na poszczególnych grach
- Wygrane i przegrane kwoty
- Ustawienia odpowiedzialnej gry (limity depozytów, zakładów, strat)
2.4 Dane techniczne
- Adres IP
- Typ i wersja przeglądarki internetowej
- System operacyjny urządzenia
- Identyfikator urządzenia
- Dane geolokalizacyjne (kraj)
- Logi systemowe i dane sesji
2.5 Dane komunikacyjne i wrażliwe
Spicy Casino może gromadzić treści korespondencji prowadzonej z naszym zespołem obsługi klienta (czat na żywo, e-mail). W wyjątkowych przypadkach, wyłącznie w ramach obowiązków KYC (Know Your Customer) i AML (Anti-Money Laundering), możemy przetwarzać skany dokumentów tożsamości zawierające dane szczególnej kategorii. Dane wrażliwe przetwarzane są wyłącznie w zakresie niezbędnym do wypełnienia obowiązków prawnych.
2.6 Dane pozyskiwane od stron trzecich
W niektórych przypadkach Spicy Casino może otrzymywać informacje o użytkownikach od zaufanych partnerów, dostawców usług weryfikacyjnych oraz z publicznych rejestrów – wyłącznie w celu weryfikacji tożsamości i zapobiegania oszustwom.
3. Metody Zbierania Danych
Dane osobowe w Spicy Casino pozyskiwane są następującymi metodami:
- Rejestracja konta – dane podane dobrowolnie podczas zakładania konta gracza
- Weryfikacja KYC – dokumenty tożsamości i adresy wymagane przed pierwszą wypłatą
- Transakcje płatnicze – dane przekazywane podczas wpłat i wypłat
- Kontakt z obsługą – informacje podane w trakcie czatu lub korespondencji e-mail
- Pliki cookie i technologie śledzące – automatyczne zbieranie danych technicznych podczas przeglądania serwisu
- Partnerzy zewnętrzni – dane weryfikacyjne od uprawnionych podmiotów trzecich
4. Cele Przetwarzania Danych
Spicy Casino przetwarza dane osobowe wyłącznie w określonych, uzasadnionych celach. Poniższa tabela przedstawia główne cele przetwarzania oraz odpowiadające im podstawy prawne w oparciu o przepisy RODO.
| Cel przetwarzania | Opis | Podstawa prawna RODO |
|---|---|---|
| Zarządzanie kontem gracza | Rejestracja, logowanie, obsługa konta VIP i programu lojalnościowego | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Świadczenie usług gier | Udostępnianie ponad 4 000 gier od 50+ dostawców, realizacja wypłat i depozytów | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Obowiązki prawne KYC/AML | Weryfikacja tożsamości, zapobieganie praniu pieniędzy i finansowaniu terroryzmu | Art. 6 ust. 1 lit. c – obowiązek prawny |
| Bezpieczeństwo i zapobieganie oszustwom | Wykrywanie nieautoryzowanych transakcji, ochrona kont graczy | Art. 6 ust. 1 lit. f – uzasadniony interes |
| Odpowiedzialna gra | Monitorowanie aktywności, limity gry, samowykluczenie | Art. 6 ust. 1 lit. c – obowiązek prawny |
| Komunikacja marketingowa | Wysyłka ofert, promocji i newsletterów (wyłącznie za zgodą) | Art. 6 ust. 1 lit. a – zgoda |
| Ulepszanie serwisu | Analiza zachowań, optymalizacja UX i personalizacja treści | Art. 6 ust. 1 lit. f – uzasadniony interes |
5. Polityka Cookies – Pliki Cookie w Spicy Casino
Polityka cookies Spicy Casino reguluje sposób wykorzystania danych zbieranych automatycznie za pomocą plików cookie i podobnych technologii śledzących. Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzin serwisu spicycasino.pl. Stosujemy następujące kategorie plików cookie:
5.1 Pliki cookie niezbędne
Są bezwzględnie wymagane do prawidłowego funkcjonowania serwisu. Umożliwiają logowanie, zachowanie sesji gry, realizację transakcji i obsługę konta. Ich blokowanie uniemożliwia korzystanie z Spicy Casino.
5.2 Analityczne pliki cookie
Służą do zbierania anonimowych danych statystycznych o ruchu na stronie (liczba odwiedzin, czas spędzony na stronie, najpopularniejsze podstrony). Spicy Casino korzysta z narzędzi analitycznych, takich jak Google Analytics, które działają w oparciu o standardy GDPR.
5.3 Funkcjonalne pliki cookie
Zapamiętują Twoje preferencje: wybrany język, walutę, ustawienia wyświetlania gier. Dzięki nim serwis Spicy Casino dostosowuje się do indywidualnych potrzeb każdego gracza.
5.4 Marketingowe pliki cookie
Używane wyłącznie za Twoją zgodą, umożliwiają wyświetlanie spersonalizowanych reklam na stronach partnerskich. Możesz je wyłączyć w dowolnym momencie za pomocą panelu zarządzania polityką cookies dostępnego w stopce serwisu.
Pełna polityka cookies zawiera szczegółową listę stosowanych plików cookie wraz z informacją o ich dostawcach i czasie przechowywania danych. Zarządzanie plikami cookie możliwe jest przez ustawienia przeglądarki lub dedykowane narzędzie dostępne na stronie.
6. Udostępnianie Danych Stronom Trzecim
Spicy Casino nie sprzedaje danych osobowych graczy. Dane użytkownika mogą być jednak udostępniane zaufanym podmiotom trzecim w ściśle określonych przypadkach:
- Dostawcy usług płatniczych – BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, Paysafecard, operatorzy kryptowalutowi – wyłącznie w zakresie niezbędnym do realizacji transakcji
- Organy władzy i regulatorzy – organy ścigania, organy podatkowe, instytucje licencjonujące – na podstawie wyraźnego obowiązku prawnego
- Dostawcy oprogramowania gier – Pragmatic Play, Evolution Gaming, Play'n Go, NetEnt, Microgaming, Yggdrasil, Hacksaw Gaming, Push Gaming, Spribe, Red Tiger, Nolimit City, Relax Gaming – w zakresie technicznym niezbędnym do świadczenia usług gier
- Podmioty weryfikujące tożsamość – zewnętrzne firmy KYC/AML współpracujące ze Spicy Casino
- Dostawcy usług IT – hosting, bezpieczeństwo cybernetyczne, analityka – działający jako podmioty przetwarzające dane na podstawie stosownych umów powierzenia przetwarzania
Każdy podmiot trzeci, któremu Spicy Casino udostępnia dane, zobowiązany jest do zachowania poufności i stosowania adekwatnych środków bezpieczeństwa danych.
7. Międzynarodowe Transfery Danych
Ze względu na globalny charakter działalności Spicy Casino, niektóre dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG). W takich przypadkach dbamy o to, aby transfer odbywał się wyłącznie na podstawie:
- Decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych w kraju docelowym
- Standardowych klauzul umownych (SCC) zatwierdzone przez Komisję Europejską
- Wiążących reguł korporacyjnych (BCR) obowiązujących w ramach grupy kapitałowej operatora
- Innych mechanizmów zabezpieczających wymaganych przez RODO/GDPR
8. Bezpieczeństwo Danych w Spicy Casino
Bezpieczeństwo danych stanowi jeden z fundamentów działalności Spicy Casino. Stosujemy wielowarstwowe środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą, modyfikacją lub ujawnieniem:
- Szyfrowanie SSL/TLS 256-bit – wszystkie dane przesyłane między Twoim urządzeniem a serwerami Spicy Casino są szyfrowane przy użyciu protokołu SSL/TLS z kluczem 256-bitowym
- Szyfrowanie danych w spoczynku – dane przechowywane w bazach danych są szyfrowane z użyciem zaawansowanych algorytmów kryptograficznych
- Zapora sieciowa (firewall) – wielowarstwowe systemy zapór sieciowych chroniące infrastrukturę przed atakami zewnętrznymi
- Systemy wykrywania włamań (IDS/IPS) – automatyczne monitorowanie ruchu sieciowego w poszukiwaniu anomalii
- Uwierzytelnianie dwuskładnikowe (2FA) – dodatkowa warstwa ochrony kont graczy
- Certyfikowany generator liczb losowych (RNG) – niezależnie weryfikowany przez akredytowane laboratoria testowe
- Regularne audyty bezpieczeństwa – testy penetracyjne i oceny ryzyka przeprowadzane przez niezależnych ekspertów
- Szkolenia personelu – regularne szkolenia pracowników z zakresu ochrony danych i prywatności
Pomimo stosowania najnowocześniejszych środków ochrony, żaden system informatyczny nie może zagwarantować absolutnego bezpieczeństwa. W przypadku wykrycia naruszenia bezpieczeństwa danych, Spicy Casino zobowiązuje się do niezwłocznego powiadomienia właściwych organów nadzorczych oraz poszkodowanych użytkowników, zgodnie z wymogami art. 33 i 34 RODO.
9. Okresy Przechowywania Danych
Spicy Casino przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Poniższa tabela przedstawia orientacyjne okresy przechowywania danych:
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane konta gracza (aktywne) | Przez cały czas trwania relacji umownej | Wykonanie umowy |
| Dane konta po zamknięciu | Do 5 lat od zamknięcia konta | Obowiązki prawne, AML |
| Dane finansowe i transakcyjne | Do 10 lat | Przepisy podatkowe i AML |
| Dokumenty KYC | Do 5 lat po zakończeniu relacji | Obowiązki prawne |
| Logi systemowe i techniczne | Do 12 miesięcy | Bezpieczeństwo, uzasadniony interes |
| Dane marketingowe (zgoda) | Do cofnięcia zgody | Zgoda użytkownika |
| Pliki cookie analityczne | Do 13 miesięcy | Uzasadniony interes / zgoda |
Po upływie okresu przechowywania danych, Spicy Casino usuwa lub anonimizuje Twoje dane osobowe w sposób uniemożliwiający ich późniejsze odtworzenie.
10. Twoje Prawa RODO
Zgodnie z przepisami RODO, każdemu użytkownikowi Spicy Casino przysługuje szereg praw RODO w odniesieniu do swoich danych osobowych. Poniżej szczegółowo opisujemy każde z nich:
10.1 Prawo dostępu do danych (art. 15 RODO)
Masz prawo uzyskać od Spicy Casino potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – dostęp do tych danych oraz informacji o celach, kategoriach danych, odbiorcach i planowanym okresie przechowywania. Na Twój wniosek dostarczymy kopię przetwarzanych danych.
10.2 Prawo do sprostowania danych (art. 16 RODO)
Jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Większości zmian możesz dokonać samodzielnie w panelu konta.
10.3 Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
Możesz żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, gdy cofnąłeś zgodę lub gdy sprzeciwiasz się ich przetwarzaniu. Spicy Casino może odmówić usunięcia danych, jeśli ich przetwarzanie jest wymagane przez obowiązujące prawo (np. przepisy AML lub podatkowe).
10.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)
W określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu) możesz żądać ograniczenia przetwarzania swoich danych przez Spicy Casino do czasu rozstrzygnięcia sprawy.
10.5 Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV lub JSON) oraz przesłać je innemu administratorowi danych.
10.6 Prawo do sprzeciwu (art. 21 RODO)
Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie uzasadnionego interesu Spicy Casino, w tym wobec profilowania. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.
10.7 Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Jeśli przetwarzanie opiera się na Twojej zgodzie (np. komunikacja marketingowa), masz prawo cofnąć tę zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem.
Aby skorzystać z któregokolwiek z powyższych praw RODO, skontaktuj się z nami za pośrednictwem adresu e-mail: [email protected] lub bezpośrednio z naszym Inspektorem Ochrony Danych. Spicy Casino zobowiązuje się udzielić odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania wniosku.
11. Organ Nadzorczy – UODO
Jeśli uważasz, że przetwarzanie danych przez Spicy Casino narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego. W Polsce organem właściwym jest:
- Urząd Ochrony Danych Osobowych (UODO)
- ul. Stawki 2, 00-193 Warszawa
- Strona internetowa: uodo.gov.pl
- Telefon: 606 950 000
- E-mail: [email protected]
Spicy Casino zachęca jednak do uprzedniego kontaktu z naszym zespołem, gdyż większość kwestii związanych z ochroną danych i prywatnością jesteśmy w stanie rozwiązać bezpośrednio i sprawnie.
12. Inspektor Ochrony Danych (IOD/DPO)
Spicy Casino wyznaczyło Inspektora Ochrony Danych (ang. Data Protection Officer – DPO), który nadzoruje zgodność przetwarzania danych z obowiązującymi przepisami prawa, w tym RODO/GDPR. Inspektor Ochrony Danych pełni rolę punktu kontaktowego zarówno dla użytkowników serwisu, jak i dla organów nadzorczych.
Dane kontaktowe Inspektora Ochrony Danych Spicy Casino:
- E-mail: [email protected]
- Adres korespondencyjny: Spicy Casino – Inspektor Ochrony Danych, adres operatora zarejestrowanego na Curaçao
- Czas odpowiedzi: do 30 dni roboczych od wpłynięcia wniosku
13. Zmiany w Polityce Prywatności
Spicy Casino zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w dowolnym czasie, w szczególności w związku ze zmianami w przepisach prawa, technologii lub sposobie świadczenia usług. O istotnych zmianach będziemy informować użytkowników poprzez wyraźne powiadomienie na stronie głównej serwisu lub drogą e-mail. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na początku strony. Zachęcamy do regularnego sprawdzania polityki prywatności Spicy Casino, aby być na bieżąco ze sposobem, w jaki chronimy Twoje dane osobowe.
FAQ – Najczęściej Zadawane Pytania o Prywatność w Spicy Casino
Czy Spicy Casino sprzedaje moje dane osobowe?
Nie. Polityka prywatności Spicy Casino jednoznacznie zakazuje sprzedaży danych osobowych graczy jakimkolwiek podmiotom trzecim w celach komercyjnych. Dane są udostępniane wyłącznie zaufanym partnerom technicznym i prawnym w ściśle określonych celach opisanych w niniejszym dokumencie.
Jak długo Spicy Casino przechowuje moje dane?
Okres przechowywania danych zależy od ich kategorii i celów przetwarzania. Dane konta aktywnego są przechowywane przez cały czas trwania relacji, dane finansowe nawet do 10 lat ze względu na obowiązki podatkowe i AML, natomiast dane marketingowe – do momentu cofnięcia zgody przez użytkownika.
Jak mogę skorzystać z moich praw RODO w Spicy Casino?
Aby skorzystać z praw RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw), wyślij wiadomość na adres [email protected] lub skontaktuj się z Inspektorem Ochrony Danych pod adresem [email protected]. Odpowiemy w terminie do 30 dni.
Czy Spicy Casino używa plików cookie?
Tak. Spicy Casino stosuje pliki cookie różnych kategorii: niezbędne, analityczne, funkcjonalne i marketingowe. Szczegółowe informacje zawiera nasza polityka cookies. Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą panelu dostępnego w stopce strony lub przez ustawienia przeglądarki.
Czy moje dane są bezpieczne w Spicy Casino?
Spicy Casino stosuje szyfrowanie SSL/TLS 256-bit, zapory sieciowe, systemy wykrywania włamań oraz regularne audyty bezpieczeństwa danych. Nasze systemy spełniają wymogi RODO/GDPR i są regularnie weryfikowane przez niezależnych ekspertów ds. cyberbezpieczeństwa.
Co to jest RODO i dlaczego ma znaczenie dla graczy Spicy Casino?
RODO (lub GDPR w anglojęzycznej wersji) to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych. Regulacja ta przyznaje graczom szerokie prawa RODO, w tym prawo dostępu do danych, ich sprostowania, usunięcia czy przenoszenia. Spicy Casino w pełni stosuje się do wymogów RODO, gwarantując użytkownikom kontrolę nad własnymi danymi.
Jak skontaktować się z obsługą klienta Spicy Casino w sprawie prywatności?
W sprawach dotyczących ochrony danych i prywatności możesz skontaktować się z Spicy Casino przez:
- Czat na żywo – dostępny 24 godziny na dobę, 7 dni w tygodniu
- E-mail ogólny: [email protected] (odpowiedź w ciągu 12 godzin)
- E-mail ds. prywatności: [email protected]
- Inspektor Ochrony Danych: [email protected]
Niniejsza polityka prywatności Spicy Casino stanowi integralną część Regulaminu serwisu i obowiązuje wszystkich użytkowników korzystających z platformy spicycasino.pl. Spicy Casino nieustannie pracuje nad doskonaleniem standardów ochrony danych, aby Twoja prywatność pozostawała pod najlepszą możliwą ochroną zgodną z obowiązującymi przepisami RODO/GDPR.