Polityka Prywatności i Ochrony Danych Osobowych

Wstęp i ramy prawne przetwarzania

Ochrona danych osobowych oraz prywatności użytkowników stanowi fundamentalny standard operacyjny platformy Spinboss. Wszelkie procesy gromadzenia, utrwalania, przechowywania i zabezpieczania danych realizowane są w pełnej zgodności z normami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR). Zastosowana architektura teleinformatyczna gwarantuje integralność baz danych oraz pełną ochronę profilu gracza przed nieuprawnionym dostępem podmiotów zewnętrznych.

Korzystanie z funkcjonalności serwisu, w tym dostęp do certyfikowanych automatów slots i gier hazardowych na prawdziwe pieniądze, jest ściśle zastrzeżone dla osób, które ukończyły 18 lat. Weryfikacja wieku jest obowiązkowym wymogiem regulacyjnym, jaki nakłada bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny serwis casino Spinboss wdraża zautomatyzowane blokady prewencyjne oraz procedury weryfikacyjne uniemożliwiające rejestrację i udział w grach osobom niepełnoletnim.

Administrator danych i podstawa działania

Głównym administratorem danych osobowych użytkowników rejestrujących konto w serwisie Spinboss jest spółka Spinboss Entertainment N.V., zarejestrowana pod numerem 162840 z siedzibą rejestrową pod adresem Scharlooweg 39, Willemstad, Curaçao. Działalność hazardowa prowadzona jest w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, co zobowiązuje operatora do wdrażania rygorystycznych procedur bezpieczeństwa teleinformatycznego.

Oficjalnym reprezentantem prawnym operatora na terytorium Polski jest spółka powiązana Spinboss Polska Sp. z o.o., posiadająca wyznaczone biuro operacyjne:

ul. Złota 59, 00-120 Warszawa, Polska (KRS: 0001048291, NIP: 5252948190, REGON: 521893410)

Przetwarzanie danych osobowych graczy realizowane jest w zgodzie z wymogami unijnego rozporządzenia RODO (GDPR) oraz międzynarodowymi wytycznymi w zakresie zwalczania prania pieniędzy i finansowania terroryzmu (AML). Wszelkie procedury weryfikacyjne KYC i monitoring transakcji finansowych podlegają nadzorowi Inspektora Ochrony Danych, dostępnego pod dedykowanym adresem [email protected].

Kategorie przetwarzanych danych

Struktury telemetryczne i bazy danych platformy Spinboss gromadzą wyłącznie te pakiety informacji, które są niezbędne do świadczenia certyfikowanych usług hazardowych online na prawdziwe pieniądze oraz spełnienia bezwzględnych wymogów prawnych. Zgodnie z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO, zakres operacji analitycznych obejmuje cztery precyzyjnie zdefiniowane filary:

Dane tożsamości i identyfikacji (KYC): imię, nazwisko, oficjalna data urodzenia poświadczająca wiek 18+, obywatelstwo, a także numer PESEL lub seria i numer dowodu osobistego bądź paszportu wraz z terminem ważności dokumentu.
Dane kontaktowe i teleadresowe: adres stałego zamieszkania (ulica, kod pocztowy, miasto), aktywny adres poczty elektronicznej oraz numer telefonu komórkowego z prefiksem międzynarodowym (+48 dla Polski), niezbędny do autoryzacji 2FA.
Dane transakcyjne i finansowe: udokumentowana historia wpłat i wypłat w walucie PLN, identyfikatory transakcji płatniczych BLIK, zamaskowane dane kart Visa/Mastercard (zgodnie ze standardem PCI DSS), identyfikatory portfeli Jeton i MiFinity oraz hashe transferów kryptowalutowych.
Dane techniczne i telemetryczne: publiczny adres IP, parametry sprzętowe urządzenia, geolokalizacja punktu dostępu, wersja systemu operacyjnego, znaczniki czasu sesji logowania oraz niezbędne pliki cookies.

Wszystkie zebrane rekordy podlegają separacji logicznej i są zabezpieczone zaawansowanym szyfrowaniem kryptograficznym w relacyjnych bazach danych, co uniemożliwia profilowanie behawioralne bez uprzedniej zgody użytkownika.

Cele przetwarzania danych

Przetwarzanie pakietów danych osobowych w serwisie Spinboss odbywa się wyłącznie w granicach precyzyjnie określonych celów prawnych, operacyjnych i regulacyjnych, zgodnie z dyspozycją art. 6 ust. 1 RODO. Żadne z pozyskanych rekordów telemetrycznych ani ewidencyjnych nie podlegają dalszemu przetwarzaniu w sposób niezgodny z pierwotnym przeznaczeniem:

Świadczenie usług hazardowych i realizacja umowy (art. 6 ust. 1 lit. b RODO): rejestracja konta użytkownika, uwierzytelnianie sesji, udostępnianie certyfikowanych automatów slots oraz gier stołowych na prawdziwe pieniądze, rozliczanie zakładów bukmacherskich, naliczanie stawek i przyznawanie premii bonusowych.
Prowadzenie rozliczeń finansowych i transakcji płatniczych: procesowanie depozytów i zleceń wypłat w walucie PLN za pośrednictwem zintegrowanych bramek płatniczych (BLIK, karty płatnicze Visa/Mastercard, portfele elektroniczne Jeton i MiFinity oraz kryptowaluty) wraz z rejestrowaniem historii księgowej.
Wypełnianie bezwzględnych obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja procedur weryfikacji tożsamości KYC/AML nałożonych przez przepisy przeciwdziałania praniu pieniędzy oraz wymogi Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board, a także archiwizacja dokumentacji podatkowo-rachunkowej.
Prewencja nadużyć i zabezpieczenie integralności infrastruktury (art. 6 ust. 1 lit. f RODO): wykrywanie prób tworzenia zduplikowanych profili (multi-accounting), eliminacja nieautoryzowanych skryptów i botów ingerujących w mechanizmy RNG, a także monitorowanie anomalii geolokalizacyjnych i podejrzanych logowań.
Komunikacja operacyjna i wsparcie techniczne: realizacja powiadomień systemowych dotyczących bezpieczeństwa profilu, autoryzacji 2FA, aktualizacji regulaminów oraz bezpośrednia obsługa zapytań użytkowników za pośrednictwem działu wsparcia technicznego 24/7.

Okres retencji zgromadzonych informacji jest ściśle powiązany z celem ich pobrania — dane transakcyjne i ewidencyjne konta gracza są przechowywane przez minimalny okres 5 lat od momentu zakończenia relacji umownej, co stanowi bezpośrednią dyspozycję międzynarodowych przepisów AML.

Udostępnianie danych i odbiorcy

Przekazywanie pakietów danych osobowych podmiotom zewnętrznym podlega rygorystycznym ograniczeniom kontraktowym oraz wymogom art. 28 RODO. Operator Spinboss Entertainment N.V. nie prowadzi komercyjnego obrotu, odsprzedaży ani bezpodstawnego udostępniania rejestrów użytkowników stronom trzecim. Dostęp do wyselekcjonowanych rekordów telemetrycznych oraz ewidencyjnych uzyskują wyłącznie zweryfikowani partnerzy technologiczni i finansowi, których udział jest niezbędny do prawidłowego funkcjonowania serwisu:

Dostawcy bramek płatniczych i instytucje finansowe: operatorzy systemów płatności natychmiastowych (w tym BLIK, MiFinity, Jeton) oraz procesorzy kart płatniczych Visa i Mastercard (zgodnie ze standardem PCI DSS Level 1) — wyłącznie w celu autoryzacji depozytów w walucie PLN oraz realizacji zleceń wypłat wygranych.
Licencjonowani dostawcy oprogramowania i gier kasynowych: certyfikowani producenci automatów slots oraz transmisji Live Casino (m.in. Pragmatic Play, NetEnt, Evolution Gaming) — w ściśle ograniczonym zakresie identyfikatorów sesji i stawek, co umożliwia weryfikację poprawności algorytmów RNG, wskaźnika zwrotu RTP (średnio 96.84%) oraz rozliczenie zakładów.
Podmioty weryfikacyjne i audytorzy bezpieczeństwa: niezależne laboratoria badawcze (np. eCOGRA, iTech Labs) oraz wyspecjalizowane agencje analityczne wspierające procesy weryfikacji tożsamości KYC i prewencji fraudowej AML.
Organy regulacyjne i instytucje państwowe: Curaçao Gaming Control Board sprawujący nadzór nad Licencją Curaçao nr 8048/JAZ, a także Generalny Inspektor Informacji Finansowej (GIIF) lub właściwe sądy powszechne w Polsce — wyłącznie w przypadkach formalnego wniosku popartego bezwzględnymi przepisami prawa.

Każdy zewnętrzny odbiorca przetwarza powierzone informacje na podstawie rygorystycznych umów powierzenia przetwarzania danych osobowych (Data Processing Agreement – DPA), co nakłada obowiązek wdrożenia szyfrowania kryptograficznego TLS 1.3 oraz zakaz dalszej redystrybucji. Nadzór nad prawidłowym obiegiem dokumentacji koordynuje oficjalny polski reprezentant operatora — Spinboss Polska Sp. z o.o., z siedzibą pod adresem ul. Złota 59, 00-120 Warszawa, Polska.

Prawa użytkownika

Zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR), każdy zarejestrowany gracz platformy Spinboss dysponuje zestawem uprawnień dotyczących kontroli własnych rekordów identyfikacyjnych. Realizacja wniosków następuje bez pobierania opłat manipulacyjnych, a wdrożona procedura administracyjna gwarantuje ochronę interesów prawnych użytkownika:

Prawo dostępu do danych (art. 15 RODO): gracz może wystąpić o wygenerowanie pełnego raportu zawierającego historię sesji, zrealizowane transakcje w walucie PLN, logi autoryzacyjne oraz status weryfikacji tożsamości, dostarczanego w ustrukturyzowanym formacie technicznym CSV lub PDF.
Prawo do sprostowania i uzupełnienia danych (art. 16 RODO): żądanie bezzwłocznej korekty nieaktualnych lub błędnych informacji teleadresowych, w tym numeru telefonu, adresu do korespondencji czy nazwiska (z zastrzeżeniem dostarczenia urzędowego potwierdzenia przy modyfikacji danych dowodowych).
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): całkowite skasowanie profilu po trwałym zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze. Uprawnienie to podlega ograniczeniom prawnym wynikającym z art. 17 ust. 3 lit. b RODO — dane transakcyjne i ewidencyjne podlegają obowiązkowej 5-letniej archiwizacji wynikającej z przepisów ustawy AML oraz warunków Licencji Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): zablokowanie dalszych operacji analitycznych na danych w przypadku zakwestionowania ich prawidłowości na czas niezbędny do weryfikacji przez zespół techniczny.
Prawo do przenoszenia danych (art. 20 RODO): wyeksportowanie pakietu informacji dostarczonych przez gracza w maszynowo czytelnym formacie JSON lub XML w celu przekazania ich innemu podmiotowi gospodarczemu.
Prawo do sprzeciwu (art. 21 RODO): natychmiastowe i bezwarunkowe wycofanie zgody na przetwarzanie danych w celach komunikacji marketingowej oraz profilowania behawioralnego za pośrednictwem ustawień w profilu użytkownika.

Zgłoszenia dotyczące wykonania powyższych praw należy przesyłać bezpośrednio do wyznaczonego Inspektora Ochrony Danych na adres poczty elektronicznej [email protected]. Każdy wniosek podlega identyfikacji tożsamości zgłaszającego w celu uniemożliwienia wyłudzenia danych przez osoby trzecie, a odpowiedź merytoryczna jest udzielana w terminie do 30 dni kalendarzowych (z możliwością przedłużenia o kolejne 60 dni w sprawach o szczególnym stopniu skomplikowania, zgodnie z art. 12 ust. 3 RODO).

Pliki cookies i podobne technologie

Platforma internetowa Spinboss wykorzystuje pliki cookies (ciasteczka) oraz pokrewne znaczniki pamięci lokalnej (Local Storage, Session Storage) w celu zapewnienia stabilnego działania mechanizmów sesyjnych, ochrony transakcji finansowych oraz optymalizacji interfejsu użytkownika. Dane zapisywane w pamięci podręcznej przeglądarki nie służą do bezpośredniej identyfikacji tożsamości fizycznej gracza bez zestawienia ich z bazą konta.

W strukturze teleinformatycznej serwisu stosowane są trzy kategorie identyfikatorów cyfrowych:

Niezbędne pliki techniczne: kluczowe dla prawidłowego logowania, utrzymania tokena autoryzacyjnego sesji, zapobiegania atakom typu Cross-Site Request Forgery (CSRF) oraz płynnej obsługi automatów slots w technologii HTML5. Ich wyłączenie uniemożliwia korzystanie z gier na prawdziwe pieniądze.
Pliki analityczne i telemetryczne: zbierające zanonimizowane parametry dotyczące czasu ładowania komponentów witryny, stabilności transferu pakietów oraz wykrywania błędów skryptów w celu optymalizacji przepustowości serwerów.
Pliki preferencji i funkcjonalne: przechowujące indywidualne konfiguracje interfejsu gracza, w tym domyślną walutę PLN, wybór języka oraz parametry dźwiękowe w grach stołowych i transmisjach na żywo.

Okres retencji plików sesyjnych ogranicza się do czasu trwania aktywnego połączenia i ulegają one skasowaniu niezwłocznie po wylogowaniu lub zamknięciu karty przeglądarki. Trwałe identyfikatory analityczne przechowywane są maksymalnie przez 12 miesięcy, o ile użytkownik nie usunie ich wcześniej ręcznie. Każdy gracz posiada pełną kontrolę nad zarządzaniem ciasteczkami za pośrednictwem ustawień prywatności w przeglądarce internetowej (m.in. Chrome, Firefox, Safari, Edge) lub dedykowanego panelu konfiguracyjnego.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Ochrona integralności cyfrowej oraz bezpieczeństwo teleinformatyczne platformy Spinboss opiera się na wielopoziomowej architekturze obronnej, łączącej izolację logiczną z fizycznym zabezpieczeniem węzłów serwerowych. Wdrożone procedury techniczne podlegają systematycznym testom penetracyjnym oraz ciągłemu monitorowaniu incydentów w trybie 24/7:

Szyfrowanie sesji i kanałów komunikacji: wszystkie pakiety przesyłane pomiędzy przeglądarką gracza a klastrami aplikacyjnymi są zabezpieczane protokołem TLS 1.3 z 256-bitowym kluczem szyfrującym SSL, co uniemożliwia przechwycenie tokenów uwierzytelniających podczas logowania.
Separacja i ochrona transakcji płatniczych: procesy rozliczeniowe dla wpłat i wypłat w walucie PLN realizowane są w wyizolowanych środowiskach płatniczych zgodnych z rygorystycznymi wymogami PCI DSS Level 1, eliminując ryzyko ujawnienia danych bankowych.
Certyfikacja algorytmów RNG i RTP: mechanizmy losowości we wszystkich automatach slots oraz grach stołowych są weryfikowane przez niezależne jednostki badawcze (m.in. eCOGRA i iTech Labs), gwarantując zgodność matematyczną z deklarowanym średnim zwrotem RTP na poziomie 96.84%.
Restrykcyjna kontrola dostępu fizycznego: dostęp do serwerów przechowujących wrażliwą dokumentację KYC/AML posiada wyłącznie wyznaczony i autoryzowany personel operacyjny spółki Spinboss Polska Sp. z o.o., prowadzącej biuro pod adresem ul. Złota 59, 00-120 Warszawa, Polska (KRS: 0001048291).

Wszystkie parametry bezpieczeństwa danych osobowych pozostają w pełnej zgodności z normami RODO (GDPR) oraz standardami regulacyjnymi, jakich wymaga bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board dla operatora Spinboss Entertainment N.V. (nr rej. 162840, Scharlooweg 39, Willemstad, Curaçao).

Przekazywanie danych poza EOG

Przetwarzanie pakietów danych osobowych zarejestrowanych graczy odbywa się co do zasady na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Transfer wybranych rekordów telemetrycznych oraz ewidencyjnych do państw trzecich — w tym do jurysdykcji siedziby głównego operatora Spinboss Entertainment N.V. w Curaçao — realizowany jest w oparciu o rygorystyczne mechanizmy prawne przewidziane w Rozdziale V RODO (art. 44–49):

Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, które prawnie zobowiązują odbiorców danych do utrzymania standardów ochrony tożsamych z przepisami unijnymi.
Ocena Skutków Transferu (TIA): każdorazowe badanie otoczenia prawnego państwa docelowego pod kątem braku uprawnień obcych służb do niekontrolowanego wglądu w rejestry użytkowników.
Środki kryptograficzne: transfer danych odbywa się wyłącznie w tunelach szyfrowanych TLS 1.3 z 256-bitowym kluczem SSL, a bazy docelowe podlegają pseudonimizacji i separacji logicznej kluczy deszyfrujących w modułach HSM.
Zgodność licencyjna: nadzór operacyjny nad transgranicznym przesyłem dokumentacji weryfikacyjnej nakłada bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.

Użytkownik ma prawo wystąpić z formalnym zapytaniem do Inspektora Ochrony Danych pod adresem [email protected] w celu uzyskania szczegółowych informacji o stosowanych zabezpieczeniach oraz kopii odpowiednich postanowień umownych dotyczących transferu transgranicznego.

Zmiany polityki i data obowiązywania

Wszelkie modyfikacje niniejszej Polityki Prywatności wynikają bezpośrednio z konieczności dostosowania procesów przetwarzania danych do znowelizowanych przepisów prawa, w tym rozporządzenia RODO (GDPR), wytycznych organów ochrony danych oraz zmian w architekturze teleinformatycznej platformy Spinboss. Operator zastrzega sobie prawo do aktualizacji regulacji operacyjnych w celu podnoszenia standardów bezpieczeństwa cyfrowego.

O istotnych zmianach w zasadach ochrony danych użytkownicy informowani są za pośrednictwem dedykowanych komunikatów w panelu konta gracza lub bezpośrednich powiadomień e-mail przesyłanych z co najmniej 14-dniowym wyprzedzeniem przed wejściem w życie nowych zapisów. Dalsze korzystanie z serwisu, w tym logowanie, udział w grach hazardowych na prawdziwe pieniądze oraz realizacja transakcji depozytowych, oznacza akceptację zaktualizowanych warunków polityki.

W przypadku braku zgody na znowelizowane postanowienia gracz zachowuje prawo do zlecenia wypłaty zgromadzonych środków zgodnie z procedurami weryfikacji KYC/AML oraz złożenia dyspozycji zamknięcia profilu poprzez kontakt z Inspektorem Ochrony Danych pod adresem [email protected].

Data wejścia w życie niniejszych uregulowań systemowych: 12 maja 2026 r..

PRZEJDŹ DO SERWISU