🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
Kasyno Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp i ramy prawne przetwarzania danych
Ochrona integralności cyfrowej oraz poufności informacji graczy stanowi bezwzględny priorytet operacyjny serwisu. Wszelkie operacje przetwarzania danych osobowych są realizowane ściśle według przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Zastosowana infrastruktura technologiczna opiera się na 256-bitowym szyfrowaniu sesyjnym TLS 1.3, co uniemożliwia przechwycenie pakietów teletransmisyjnych przez nieuprawnione podmioty zewnętrzne.
Dostęp do katalogu gier hazardowych oraz transakcji finansowych na prawdziwe pieniądze przysługuje wyłącznie osobom fizycznym, które ukończyły 18 lat. Zgodnie z wymogami regulacyjnymi, jakimi objęta jest Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, każdy nowo utworzony profil podlega obligatoryjnej weryfikacji tożsamości KYC. Witryna casino Spinfin aktywnie monitoruje próby logowania z wykorzystaniem zautomatyzowanych filtrów geolokalizacyjnych oraz sum kontrolnych, natychmiast blokując sesje generowane przez osoby niepełnoletnie.
Komunikat dotyczący integralności i ochrony informacji: Niniejszy dokument precyzuje zasady gromadzenia, przetwarzania oraz zabezpieczania rekordów cyfrowych uczestników serwisu. Wszelkie operacje teleinformatyczne w kasynie internetowym są realizowane pod nadzorem Inspektora Ochrony Danych oraz ściśle wedle wytycznych europejskiego rozporządzenia RODO (UE 2016/679).
Zgodność regulacyjna: Procedury weryfikacyjne KYC i AML wynikające z wymogów formalnych Licencji Curaçao nr 8048/JAZ.
Integralność danych: Całkowity zakaz komercyjnej dystrybucji baz personalnych oraz gwarancja realizacji praw podmiotów danych.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych graczy zarejestrowanych w serwisie jest spółka Spinfin Entertainment B.V., wpisana do rejestru podmiotów handlowych pod numerem 162840, z formalną siedzibą operacyjną pod adresem Dr. M.J. Hugenholtzweg 25, Willemstad, Curaçao. Do celów korespondencyjnych oraz obsługi spraw prawnych na terytorium Rzeczypospolitej Polskiej wyznaczono oficjalny oddział:
ul. Złota 59, 00-120 Warszawa, Polska (KRS: 0000984120, NIP: 5252891440, REGON: 521401890)
Podstawą prawną prowadzenia działalności hazardowej oraz legalnego przetwarzania danych jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnianie wymogów RODO i nadzór nad procedurami weryfikacyjnymi KYC/AML koordynuje wyznaczony Inspektor Ochrony Danych, dostępny pod adresem e-mail: [email protected]. Wszelkie operacje bazodanowe służą wykluczeniu nadużyć finansowych oraz zapewnieniu pełnego bezpieczeństwa środków transakcyjnych.
Kategorie przetwarzanych danych
Infrastruktura serwerowa platformy rejestruje wyłącznie te pakiety danych, które są obiektywnie niezbędne do realizacji zakładów, autoryzacji depozytów oraz wywiązania się z międzynarodowych obowiązków przeciwdziałania praniu pieniędzy (AML). Zakres zbieranych informacji podlega zasadzie minimalizacji określonej w art. 5 ust. 1 lit. c RODO, co oznacza brak gromadzenia metadanych nadmiarowych. Przetwarzanie obejmuje cztery wyodrębnione grupy parametrów:
Dane tożsamościowe (identyfikacyjne): oficjalne imię i nazwisko, data urodzenia poświadczająca pełnoletność 18+, obywatelstwo, seria i numer dokumentu tożsamości (dowód osobisty lub paszport) oraz numer PESEL weryfikowany podczas procedury KYC.
Dane teleadresowe i kontaktowe: adres poczty elektronicznej (np. [email protected]), numer telefonu komórkowego z prefiksem +48, adres stałego zamieszkania (ulica, numer lokalu, kod pocztowy oraz miejscowość, np. Warszawa).
Dane finansowo-transakcyjne: historia wpłat i wypłat, cztery ostatnie cyfry kart płatniczych Visa i Mastercard (przy pełnym maskowaniu numeru PAN), identyfikatory płatności BLIK realizowanych przez MiFinity, portfeli Jeton, kont Revolut oraz publiczne adresy portfeli kryptowalutowych (BTC, ETH, USDT).
Dane telemetryczne i techniczne: statyczny lub dynamiczny adres IP, dane geolokalizacyjne wykluczające jurysdykcje zakazane, nagłówki przeglądarki (User-Agent), typ systemu operacyjnego, znaczniki czasu sesji, logi uwierzytelniania oraz identyfikatory plików cookies.
Każdy rekord wprowadzany do bazy danych zostaje automatycznie powiązany z unikalnym identyfikatorem konta użytkownika (User ID) i zabezpieczony kryptograficzną sumą kontrolną SHA-256 w relacyjnych tabelach bazodanowych.
Cele przetwarzania danych
Przetwarzanie pakietów informacji personalnych graczy odbywa się wyłącznie w ściśle zdefiniowanych granicach prawnych i operacyjnych, określonych w art. 6 ust. 1 RODO. Żaden rekord cyfrowy nie jest gromadzony bez wyraźnego uzasadnienia teleologicznego powiązanego ze stabilnością sesji, ochroną salda oraz przestrzeganiem warunków, jakimi obwarowana jest Licencja Curaçao nr 8048/JAZ. Zdefiniowano następujące cele przetwarzania danych:
Realizacja umowy i obsługa konta gracza (art. 6 ust. 1 lit. b RODO): rejestracja unikalnego profilu, weryfikacja logowania, autoryzacja depozytów i wypłat, przyznawanie bonusów powitalnych oraz techniczna obsługa rozgrywki w katalogu gier.
Wypełnienie obowiązków prawnych AML i KYC (art. 6 ust. 1 lit. c RODO): obligatoryjne sprawdzanie tożsamości, monitorowanie transakcji pod kątem podejrzanych przepływów kapitałowych, przeciwdziałanie praniu brudnych pieniędzy oraz raportowanie wymagane przez Curaçao Gaming Control Board.
Prewencja oszustw i ochrona integralności RNG (art. 6 ust. 1 lit. f RODO): wykrywanie prób tworzenia kont wielokrotnych (multi-accounting), eliminacja nieautoryzowanego oprogramowania botowego, przeciwdziałanie zmowom graczy oraz zabezpieczenie certyfikowanych algorytmów losowości.
Obsługa płatności i księgowość operacyjna: archiwizacja sumarycznych rozliczeń transakcyjnych z bramkami płatniczymi, e-portfelami oraz sieciami blockchain w celach audytowych i bilansowych.
Komunikacja techniczna i wsparcie klienta: rozwiązywanie zgłoszeń serwisowych, przekazywanie komunikatów o aktualizacjach regulaminu, powiadomienia o statusie zleconych wypłat oraz obsługa zapytań kierowanych do konsultantów pomocy technicznej.
Wdrożone reguły systemowe wykluczają wtórne przetwarzanie zebranych danych w celach sprzecznych z pierwotną autoryzacją konta lub bez odpowiedniej podstawy prawnej.
Udostępnianie danych i odbiorcy
Transfer pakietów danych osobowych na rzecz zewnętrznych jednostek gospodarczych podlega restrykcyjnemu reżimowi prawnemu i ogranicza się wyłącznie do podmiotów współuczestniczących w realizacji usług transakcyjnych oraz operacyjnych. Wszelkie transfery opierają się na umowach powierzenia przetwarzania danych DPA (Data Processing Agreement) zgodnie z art. 28 RODO. Odbiorcami danych mogą być wyłącznie:
Instytucje płatnicze i rozliczeniowe: certyfikowane bramki płatności obsługujące doładowania BLIK za pośrednictwem MiFinity, portfele cyfrowe Jeton, rozliczenia wielowalutowe Revolut oraz operatorzy kart Visa i Mastercard w celu autoryzacji depozytów i zatwierdzania wypłat.
Dostawcy oprogramowania i platform iGaming: akredytowani deweloperzy certyfikowanych automatów slots oraz gier na żywo (m.in. Pragmatic Play, NetEnt, Evolution), którym przekazywane są wyłącznie zanonimizowane identyfikatory sesji oraz numery rund do celów weryfikacji wskaźnika RTP i integralności algorytmów RNG.
Dostawcy narzędzi weryfikacyjnych i zapobiegania nadużyciom: zautomatyzowane serwisy OCR i biometrii weryfikujące dokumenty tożsamości w procedurze KYC oraz bazy monitorujące transakcje pod kątem dyrektyw przeciwdziałania praniu pieniędzy (AML).
Niezależne laboratoria audytowe i organy nadzorcze: uprawnione podmioty badawcze (m.in. eCOGRA, BMM Testlabs) oraz Curaçao Gaming Control Board sprawujące jurysdykcyjną kontrolę nad licencją nr 8048/JAZ, a także polskie organy skarbowe i sądowe w przypadkach przewidzianych bezwzględnie obowiązującymi normami prawa.
Spółka Spinfin Entertainment B.V. bezwzględnie wyklucza komercyjną odsprzedaż, wynajem lub nieuprawniony obrót bazami teleadresowymi uczestników. Wszelkie operacje wymiany danych koordynuje oficjalne przedstawicielstwo zlokalizowane pod adresem: ul. Złota 59, 00-120 Warszawa, Polska (KRS: 0000984120, NIP: 5252891440, REGON: 521401890).
Prawa użytkownika
Zgodnie z unijnym rozporządzeniem RODO (UE 2016/679), każdy zarejestrowany gracz posiada katalog niezbywalnych uprawnień w odniesieniu do swoich rekordów osobowych. Wnioski w zakresie realizacji praw podmiotów danych są realizowane bezpłatnie w terminie do 30 dni od momentu wpłynięcia zgłoszenia na adres Inspektora Ochrony Danych ([email protected]). Zakres tych uprawnień obejmuje:
Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania wglądu w przetwarzane rekordy tożsamościowe oraz wygenerowania kopii danych w zorganizowanym formacie elektronicznym (CSV lub PDF).
Prawo do sprostowania (art. 16 RODO): bezzwłoczna aktualizacja niepoprawnych lub zdezaktualizowanych informacji teleadresowych, takich jak numer telefonu czy adres zamieszkania.
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): całkowite wykasowanie rekordów realizowane po zamknięciu konta i rozliczeniu salda, o ile retencja nie jest obligatoryjna z mocy przepisów AML oraz prawa podatkowego.
Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zablokowanie operacji bazodanowych z wyłączeniem ich bezpiecznego przechowywania w przypadku weryfikacji spornych danych.
Prawo do sprzeciwu (art. 21 RODO): natychmiastowe zablokowanie profilowania telemetrycznego oraz wycofanie zgód na korespondencję informacyjną.
Prawo do przenoszenia danych (art. 20 RODO): wyeksportowanie pakietu ustrukturyzowanych danych w formacie maszynowym w celu przesłania ich do innego podmiotu operacyjnego.
Realizacja prawa do usunięcia danych nie uchyla ustawowego obowiązku archiwizacji historii transakcji i dokumentów KYC przez okres 5 lat, wynikającego bezpośrednio z przepisów o przeciwdziałaniu praniu pieniędzy (AML).
Spinfin.pl
W przypadku wątpliwości co do zgodności przetwarzania danych z obowiązującymi przepisami prawa, gracz posiada również prawo do złożenia formalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
Pliki cookies i podobne technologie
Infrastruktura teleinformatyczna platformy wykorzystuje identyfikatory cookies oraz powiązane technologie pamięci lokalnej (Local Storage, Session Storage) w celu zagwarantowania stabilności sesji, ciągłości autoryzacji oraz prewencji incydentów bezpieczeństwa. Pliki cookies to niewielkie pakiety tekstowe przesyłane przez serwer i rejestrowane w pamięci przeglądarki internetowej urządzenia końcowego użytkownika. Gromadzone metadane nie służą do profilowania tożsamości poza celami niezbędnymi do świadczenia certyfikowanych usług hazardowych.
Struktura plików cookies przetwarzanych w serwisie obejmuje trzy funkcjonalne grupy teletransmisyjne:
Niezbędne pliki sesyjne: klucze kryptograficzne podtrzymujące aktywne logowanie, tokeny zabezpieczające formularze transakcyjne przed atakami CSRF oraz sumy kontrolne weryfikujące poprawność stanu salda gracza. Ich deaktywacja uniemożliwia prawidłowe korzystanie z gier oraz dokonywanie wpłat.
Pliki telemetryczne i analityczne: agregowane wskaźniki wydajnościowe rejestrujące czas odpowiedzi serwerów, częstotliwość występowania błędów skryptów oraz anonimowe ścieżki nawigacji, co pozwala na optymalizację przepustowości łączy i stabilności generatora RNG.
Pliki preferencyjne i funkcjonalne: znaczniki zapamiętujące wybraną wersję językową (język polski), układ lobby oraz indywidualne limity interfejsu, eliminujące konieczność każdorazowej rekonfiguracji po odświeżeniu witryny.
Użytkownik zachowuje pełne prawo do modyfikacji preferencji zapisu plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge) lub panelu preferencji prywatności. Całkowite zablokowanie plików technicznych może jednak zakłócić realizację zleceń depozytowych, procedurę logowania oraz poprawny przebieg sesji gier hazardowych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona integralności logicznej oraz fizycznej klastrów bazodanowych opiera się na wielowarstwowej architekturze cyberbezpieczeństwa. Wszystkie kanały teletransmisyjne są stale monitorowane pod kątem prób nieautoryzowanej penetracji, a zabezpieczenia spełniają rygorystyczne normy bankowości cyfrowej. Zaimplementowane mechanizmy techniczne obejmują następujące filary ochronne:
Kryptograficzne szyfrowanie sesji: Stosowanie 256-bitowych certyfikatów SSL oraz protokołów TLS 1.2 i TLS 1.3 dla każdego zapytania sieciowego, co eliminuje ryzyko przechwycenia pakietów transmisyjnych podczas logowania i autoryzacji transakcji.
Separacja i ochrona strumieni finansowych: Wszystkie wpłaty i wypłaty realizowane przez BLIK (MiFinity), karty Visa i Mastercard oraz portfele Jeton i Revolut podlegają izolacji logicznej w dedykowanych bramkach spełniających standardy PCI DSS Level 1.
Niezależny audyt generatora RNG: Certyfikowane algorytmy liczb losowych (RNG) w automatach slots oraz grach stołowych podlegają okresowej weryfikacji przez akredytowane laboratoria badawcze (m.in. eCOGRA, iTech Labs), gwarantując stabilność średniego wskaźnika RTP na poziomie 96.84%.
Rygorystyczna kontrola dostępu i procedury wewnętrzne: Dostęp do bazy danych tożsamościowych KYC przysługuje wyłącznie autoryzowanym oficerom bezpieczeństwa spółki Spinfin Entertainment B.V. z zachowaniem uwierzytelniania dwuskładnikowego (2FA), a nadzór korespondencyjny w Polsce sprawuje oddział operacyjny przy ul. Złota 59, 00-120 Warszawa.
Infrastruktura serwerowa przechodzi cykliczne testy podatnościowe i penetracyjne, co gwarantuje pełną odporność na ataki typu DDoS oraz próby naruszenia poufności zgromadzonych rekordów graczy.
Przekazywanie danych poza EOG
Przetwarzanie pakietów danych osobowych graczy realizowane jest w pierwszej kolejności na bezpiecznych serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Ze względu na specyfikę globalnego ekosystemu iGaming, certyfikację dostawców oprogramowania oraz jurysdykcję operatora Spinfin Entertainment B.V., wybrane pakiety danych telemetrycznych i rozliczeniowych mogą być transferowane do zaufanych podmiotów przetwarzających poza EOG.
Każdy transfer transgraniczny podlega ścisłym rygorom prawnym określonym w Rozdziale V RODO (art. 44–49). Przekazywanie danych odbywa się wyłącznie przy spełnieniu co najmniej jednego z poniższych warunków:
Standardowe Klauzule Umowne (SCC): Wdrożenie zaktualizowanych klauzul modelowych przyjętych przez Komisję Europejską (decyzja wykonawcza UE 2021/914), które zobowiązują odbiorcę danych do zachowania poziomu ochrony tożsamego z normami europejskimi.
Decyzje o odpowiednim stopniu ochrony: Transfer do państw trzecich, względem których Komisja Europejska oficjalnie potwierdziła adekwatny stopień zabezpieczeń danych osobowych (zgodnie z art. 45 RODO).
Zabezpieczenia techniczne i kryptograficzne: Obowiązkowe szyfrowanie end-to-end z kluczem 256-bitowym (TLS 1.3), pseudonimizacja identyfikatorów użytkowników oraz zakaz lokalnego zapisu haseł lub danych kart płatniczych na serwerach pośredniczących.
Wdrożone mechanizmy proceduralne w pełni gwarantują, że międzynarodowy obieg informacji technicznych nie narusza praw graczy, a standardy poufności pozostają w pełni zgodne z wymogami, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Bieżący nadzór nad transferami koordynuje oficjalne polskie biuro korespondencyjne przy ul. Złota 59, 00-120 Warszawa.
Zmiany polityki i data obowiązywania
Operator Spinfin Entertainment B.V. zastrzega sobie prawo do okresowej aktualizacji postanowień niniejszej Polityki Prywatności w celu dostosowania procedur bazodanowych do ewoluujących wymogów prawnych, wytycznych Urzędu Ochrony Danych Osobowych (UODO) oraz zaleceń organu nadzorczego Curaçao Gaming Control Board (licencja nr 8048/JAZ). Każda modyfikacja infrastruktury przetwarzania danych osobowych jest poprzedzona wewnętrznym audytem bezpieczeństwa teleinformatycznego.
O wszelkich istotnych zmianach w zasadach retencji, celach gromadzenia lub odbiorcach rekordów użytkownicy są powiadamiani z wyprzedzeniem za pośrednictwem bezpośredniego komunikatu e-mail lub powiadomienia systemowego wyświetlanego po zalogowaniu na konto gracza. Dalsze korzystanie z platformy, realizacja transakcji depozytowych oraz zawieranie zakładów po dacie publikacji znowelizowanego dokumentu oznacza pełną akceptację wprowadzonych procedur ochronnych.
Data wejścia w życie i ostatniej aktualizacji dokumentu: .
