🎁 Bonus powitalny: 100% do 2250 PLN + 200 FS↩ Cashback cotygodniowy: do 15% do 3000 PLN⚡ Szybkie wpłaty BLIK: od 50 PLN natychmiast
🎁 Bonus powitalny: 100% do 2250 PLN + 200 FS↩ Cashback cotygodniowy: do 15% do 3000 PLN⚡ Szybkie wpłaty BLIK: od 50 PLN natychmiast
🎁 Bonus powitalny: 100% do 2250 PLN + 200 FS↩ Cashback cotygodniowy: do 15% do 3000 PLN⚡ Szybkie wpłaty BLIK: od 50 PLN natychmiast
🎁 Bonus powitalny: 100% do 2250 PLN + 200 FS↩ Cashback cotygodniowy: do 15% do 3000 PLN⚡ Szybkie wpłaty BLIK: od 50 PLN natychmiast
Kasyno
Sport
ZalogujRejestracja
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp
Ochrona integralności danych osobowych oraz poufności transakcji użytkowników stanowi fundamentalny filar infrastruktury technicznej serwisu. Wszelkie operacje przetwarzania danych osobowych są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Zautomatyzowane protokoły bezpieczeństwa eliminują ryzyko nieautoryzowanego wglądu do kont graczy, dbając o pełną poufność sesji gamingowych.
Korzystanie z oferty hazardowej, obejmującej automaty i certyfikowane sloty na prawdziwe pieniądze, przysługuje wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Prowadzenie konta wiąże się z bezwzględną procedurą weryfikacji tożsamości KYC, co bezpośrednio nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Spinsy wdraża precyzyjne algorytmy geolokalizacyjne i filtry telemetryczne, natychmiastowo blokując każdą próbę rejestracji ze strony osób niepełnoletnich.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych gromadzonych w ramach serwisu jest spółka Spinsy Entertainment B.V., zarejestrowana pod numerem ewidencyjnym 164821 z oficjalną siedzibą pod adresem Zuikertuintjeweg Z/N, Willemstad, Curaçao. Reprezentantem operacyjnym oraz podmiotem korespondencyjnym na terytorium Rzeczypospolitej Polskiej jest:
Spinsy Polska Sp. z o.o., ul. Złota 59, 00-120 Warszawa, Polska (KRS: 0001094821, NIP: 5252984173, REGON: 521894236)
Działalność platformy prowadzona jest w oparciu o zezwolenie międzynarodowe: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnianie standardów ochrony danych osobowych, a także bezpośredni nadzór nad procedurami weryfikacji tożsamości graczy koordynuje wyznaczony Inspektor Ochrony Danych (kontakt: [email protected]). Wdrożone procedury bezpieczeństwa spełniają wymogi unijnego rozporządzenia RODO (UE) 2016/679 oraz międzynarodowe dyrektywy przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (KYC/AML).
Kategorie przetwarzanych danych
Zakres informacji pozyskiwanych przez infrastrukturę serwisu wynika bezpośrednio ze specyfiki technicznej platformy iGaming oraz międzynarodowych zobowiązań licencyjnych. Prawidłowa obsługa konta, rozliczanie stawek na prawdziwe pieniądze oraz autoryzacja transakcji depozytowych wymagają gromadzenia czterech kluczowych kategorii danych:
Dane identyfikacyjne (ID): pełne imię i nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, numer PESEL (w przypadku rezydentów Polski) oraz seria i numer dokumentu tożsamości (dowód osobisty lub paszport), weryfikowane podczas procedury KYC.
Dane kontaktowe i adresowe: adres poczty elektronicznej e-mail, aktywny numer telefonu komórkowego z prefiksem krajowym +48 oraz pełny adres zamieszkania (kraj, miasto, kod pocztowy, ulica i numer lokalu), niezbędny do weryfikacji jurysdykcji podatkowej.
Dane finansowe i transakcyjne: historia zasileń konta, zlecenia wypłat, zamaskowane identyfikatory kart płatniczych Visa i Mastercard (wyłącznie pierwsze 6 i ostatnie 4 cyfry), szczegóły transferów BLIK, portfeli MiFinity oraz Jeton, a także bilans obrotu środków bonusowych i historia zakładów.
Dane techniczne i telemetryczne: adres IP urządzenia, typ i wersja przeglądarki, system operacyjny, unikalne identyfikatory sesji, znaczniki czasu logowania, pliki cookies oraz precyzyjne współrzędne geolokalizacyjne weryfikujące legalność dostępu do serwisu.
Wszystkie zebrane pakiety rekordów są przechowywane w odseparowanych, szyfrowanych klastrach bazodanowych, do których dostęp posiada wyłącznie wyznaczony personel bezpieczeństwa operacyjnego.
Cele przetwarzania danych
Gromadzenie oraz strukturyzacja pakietów danych osobowych przez infrastrukturę serwisu odbywają się wyłącznie w określonych celach prawnych i operacyjnych, zgodnie z art. 6 ust. 1 lit. b, c oraz f RODO. Każdy proces przetwarzania informacji jest bezpośrednio powiązany ze świadczeniem usług iGaming oraz zapewnieniem bezwzględnego bezpieczeństwa obrotu kapitałowego:
Realizacja umowy i obsługa konta gracza: rejestracja unikalnego profilu, autoryzacja sesji, rozliczanie zakładów na certyfikowanych automatach, realizacja zleceń depozytowych (m.in. BLIK od 50 PLN) oraz zatwierdzanie transferów wygranych na rachunki bankowe i portfele krypto.
Wypełnianie międzynarodowych zobowiązań AML/KYC: weryfikacja tożsamości rezydentów, kontrola ukończenia 18. roku życia, monitorowanie nietypowych transakcji finansowych oraz przeciwdziałanie praniu brudnych pieniędzy i finansowaniu terroryzmu nałożone przez Licencję Curaçao nr 8048/JAZ.
Zabezpieczenie infrastruktury i zapobieganie nadużyciom: audyt sesji logowania, wykrywanie prób tworzenia kont wielokrotnych (multi-accounting), eliminacja botów hazardowych oraz ochrona przed atakami typu brute-force i DDoS.
Komunikacja techniczna i obsługa transakcyjna: przekazywanie istotnych powiadomień systemowych dotyczących statusu weryfikacji KYC, potwierdzeń wypłat środków, aktualizacji regulaminów oraz bezpośrednich odpowiedzi działu wsparcia technicznego.
Prowadzenie ewidencji skarbowej i rozliczeniowej: archiwizacja historii transakcji finansowych przez ustawowy okres 5 lat w celach sprawozdawczości księgowej i kontroli podatkowych.
Wszelkie działania analityczne ograniczają się do anonimizowanych wskaźników telemetrycznych, co wyklucza automatyczne profilowanie wywołujące skutki prawne wobec użytkownika bez jego wyraźnej zgody.
Udostępnianie danych i odbiorcy
Dystrybucja lub komercyjna odsprzedaż baz danych użytkowników jest bezwzględnie wykluczona. Dostęp do wyselekcjonowanych pakietów informacji personalnych oraz transakcyjnych uzyskują wyłącznie certyfikowani partnerzy technologiczni i finansowi na mocy sformalizowanych umów powierzenia przetwarzania (Data Processing Agreement – DPA):
Instytucje płatnicze i operatorzy bramek transakcyjnych: autoryzowani pośrednicy obsługujący płatności BLIK, karty Visa i Mastercard, portfele cyfrowe MiFinity oraz Jeton — wyłącznie w zakresie niezbędnym do natychmiastowej realizacji depozytu lub bezpiecznego przetworzenia wypłaty wygranych.
Dostawcy certyfikowanego oprogramowania i gier: licencjonowane studia iGaming (m.in. Pragmatic Play, Play'n GO, NetEnt, Evolution) — wyłącznie w postaci zanonimizowanych identyfikatorów sesji do weryfikacji integralności rund, rozliczenia zakładów oraz kontroli teoretycznego wskaźnika RTP.
Dostawcy narzędzi analitycznych i przeciwdziałania nadużyciom: podmioty audytujące stabilność sieci, dostarczające oprogramowanie do wykrywania botów hazardowych oraz zautomatyzowanych prób logowania typu brute-force.
Organy regulacyjne i śledcze: państwowe instytucje nadzorcze, sądy oraz jednostки wywiadu skarbowego — wyłącznie w przypadku prawomocnego wniosku popartego konkretną podstawą prawną w ramach przeciwdziałania praniu pieniędzy (AML).
Wszystkie podmioty współpracujące podlegają okresowym audytom zgodności z normami ISO/IEC 27001 oraz wymogami RODO. Standardy bezpieczeństwa i poufności koordynuje bezpośrednio podmiot Spinsy Polska Sp. z o.o., z siedzibą przy ul. Złota 59, 00-120 Warszawa, Polska, działający w imieniu spółki macierzystej Spinsy Entertainment B.V.
Prawa użytkownika
Każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień podmiotowych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zgłoszenia dotyczące realizacji praw są procesowane przez wyznaczonego Inspektora Ochrony Danych bezpłatnie w terminie do 30 dni kalendarzowych od momentu skutecznego zweryfikowania tożsamości wnioskodawcy:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać formalne potwierdzenie przetwarzania swoich danych osobowych, wykaz celów operacyjnych, kategorii odbiorców oraz szacowany czas przechowywania dokumentacji.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): bezzwłoczna korekta nieaktualnych lub błędnych informacji telemetrycznych, kontaktowych i adresowych (np. zmiana numeru telefonu, aktualizacja adresu zamieszkania lub wymiana dowodu osobistego).
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): całkowite wyczyszczenie profilu realizowane po zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze, z wyłączeniem rekordów transakcyjnych podlegających 5-letniemu obowiązkowi archiwizacji w ramach przepisów AML.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość czasowego wstrzymania operacji na danych w przypadku kwestionowania ich prawidłowości lub podczas rozpatrywania formalnej reklamacji gracza.
Prawo do przenoszenia danych (art. 20 RODO): generowanie ustrukturyzowanego, powszechnie stosowanego pliku w formacie maszynowym (CSV lub JSON), obejmującego historię depozytów, stawek oraz dane identyfikacyjne profilu.
Prawo do sprzeciwu i wycofania zgody (art. 21 RODO): bezwarunkowe zablokowanie profilowania behawioralnego, analiz statystycznych oraz personalizowanych powiadomień systemowych za pośrednictwem ustawień profilu.
W celu złożenia dyspozycji prawnej gracz powinien skierować wniosek ze zweryfikowanego adresu e-mail bezpośrednio do dedykowanego biura ochrony prywatności pod adresem: [email protected]. Użytkownikowi przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.
Pliki cookies i podobne technologie
Pliki cookies (ciasteczka) oraz powiązane technologie pamięci lokalnej (Local Storage, Session Storage) stanowią pakiety danych telemetrycznych zapisywane w pamięci podręcznej przeglądarki internetowej podczas interakcji z platformą. Ich przetwarzanie odbywa się na mocy art. 173 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a i f RODO w ściśle zdefiniowanych kategoriach operacyjnych:
Niezbędne pliki techniczne (sesyjne): odpowiadają za utrzymanie aktywnego tokenu logowania, integralność koszyka transakcyjnego oraz równoważenie obciążenia serwerów bazodanowych. Wygasają natychmiast po zamknięciu okna przeglądarki.
Pliki preferencyjne i funkcjonalne: przechowują indywidualne parametry konfiguracyjne gracza, takie як wybrana waluta bazowa (PLN), domyślny język interfejsu oraz limity stawek w sesjach gamingowych. Czas retencji wynosi od 30 do 180 dni.
Pliki analityczne i telemetryczne: rejestrują zanonimizowane wskaźniki wydajności infrastruktury, częstotliwość występowania błędów HTTP oraz statystyki obciążenia serwerów pomocniczych. Pozwalają na optymalizację kodu platformy i skracanie czasu ładowania gier.
Pliki bezpieczeństwa i przeciwdziałania nadużyciom: identyfikują anomalie sesyjne, wykrywają próby równoległego logowania z wielu adresów IP oraz chronią przed atakami typu CSRF i przejęciem sesji.
Użytkownik zachowuje pełną autonomię w zakresie zarządzania plikami cookies. Poziom akceptacji znaczników śledzących można w dowolnym momencie zmodyfikować poprzez aplet konfiguracji prywatności lub bezpośrednio w ustawieniach przeglądarek Chrome, Firefox, Safari bądź Edge. Całkowite zablokowanie plików niezbędnych może uniemożliwić prawidłową autoryzację profilu oraz realizację transakcji depozytowych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona integralności cyfrowej oraz odporność klastrów bazodanowych na próby przełamania zabezpieczeń bazują na wielowarstwowej architekturze kryptograficznej i ciągłym monitoringu SIEM. Każda sesja użytkownika, autoryzacja logowania oraz transfer kapitału podlegają rygorystycznym procedurom defensywnym:
Kryptografia sesyjna SSL 256-bit i TLS 1.2/1.3: cały ruch sieciowy pomiędzy przeglądarką gracza a serwerami aplikacyjnymi jest szyfrowany algorytmami AES-GCM z dynamiczną wymianą kluczy, co uniemożliwia podsłuch pakietów oraz ataki typu Man-in-the-Middle.
Niezależna certyfikacja generatorów RNG: mechanizmy losowości dla sekcji automaty i slots podlegają cyklicznym audytom laboratoryjnym prowadzonym przez akredytowane jednostki badawcze (m.in. eCOGRA, iTech Labs, BMM Testlabs), co potwierdza matematyczną zgodność ze współczynnikiem RTP.
Segmentacja sieci i standardy bankowości elektronicznej: przetwarzanie dyspozycji finansowych odbywa się w odizolowanych strefach DMZ spełniających wymogi PCI DSS poziomu 1, z pełną tokenizacją danych kartowych i numerów rachunków.
Fizyczna i logiczna kontrola dostępu KYC: poufna dokumentacja tożsamości przechowywana jest w szyfrowanych partycjach, do których wgląd posiada wyłącznie autoryzowany personel compliance spółki Spinsy Polska Sp. z o.o., zlokalizowanej pod adresem: ul. Złota 59, 00-120 Warszawa, Polska.
Infrastruktura poddawana jest regularnym testom penetracyjnym oraz audytom podatności, co gwarantuje pełną odporność na wektory ataków sieciowych i zapewnia nienaruszalność poufnych danych gamingowych.
Przekazywanie danych poza EOG
Infrastruktura serwerowa platformy gamingowej zlokalizowana jest zasadniczo na obszarze państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak obsługa globalnych bramek transakcyjnych, zaawansowanych systemów zapobiegania atakom DDoS oraz audytorów mechanizmów RNG wymaga niekiedy transferu telemetrycznego do zaufanych podmiotів przetwarzających w jurysdykcjach zewnętrznych.
Każdy transgraniczny transfer danych realizowany przez Spinsy Entertainment B.V. opiera się na restrykcyjnych Standardowych Klauzulach Umownych (Standard Contractual Clauses – SCC), formalnie zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO. Wdrożenie SCC uzupełniane jest o dodatkowe środki bezpieczeństwa technicznego: pełne szyfrowanie kryptograficzne w spoczynku i w tranzycie (AES-256) oraz segmentację kluczy deszyfrujących.
Wszystkie procedury transferowe pozostają pod ścisłym nadzorem Inspektora Ochrony Danych oraz są w pełni zgodne z wymogami, które nakłada międzynarodowa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, co wyklucza obniżenie standardu poufności danych graczy.
Zmiany polityki i data obowiązywania
Aktualizacja niniejszego dokumentu może nastąpić w przypadku wdrożenia nowelizacji europejskich przepisów ochrony prywatności (RODO), modyfikacji zaleceń European Data Protection Board (EDPB) lub rozbudowy infrastruktury technicznej platformy. Wszelkie korekty o charakterze strukturalnym są publikowane w niniejszej zakładce z wyprzedzeniem co najmniej 14 dni kalendarzowych przed ich formalnym wejściem w życie, a aktywni gracze otrzymują powiadomienie systemowe przy autoryzacji sesji.
Dalsze korzystanie z konta gracza oraz autoryzacja transakcji finansowych po upływie terminu notyfikacji oznacza akceptację zaktualizowanych standardów przetwarzania danych. Działalność serwisu prowadzona jest w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, co gwarantuje pełną zgodność z normami międzynarodowego prawa iGaming.
Oficjalna data wejścia w życie niniejszych postanowień: .
