POLITYKA PRYWATNOŚCI I OCHRONA DANYCH RODO W Spinboss

Wstęp

Niniejszy dokument precyzuje fundamentalne standardy pozyskiwania, ewidencjonowania, przetwarzania oraz zabezpieczania informacji identyfikujących użytkowników w strukturach cyfrowych platformy. Wszystkie mechanizmy operacyjne zostały wdrożone w pełnej zgodności z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi przepisami w zakresie ochrony danych osobowych i świadczenia usług drogą elektroniczną.

Dostęp do funkcjonalności serwisu, rejestracja konta oraz powiązane procesy finansowe przysługują bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Operator stosuje rygorystyczne procedury weryfikacyjne, w tym audyty tożsamości KYC oparte na dokumentach urzędowych, aby całkowicie wykluczyć rejestrację i udział w grach osób niepełnoletnich.

Zespół analityczny portalu torst.pl dokonał szczegółowej ewaluacji wdrożonych protokołów szyfrowania oraz procedur zarządzania bazami danych. Pełne zestawienie techniczne oraz analizę operacyjną platformy zawiera strona główna casino Spinboss, prezentująca obiektywne wyniki audytu bezpieczeństwa transakcji i certyfikacji oprogramowania.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników rejestrujących profile w serwisie jest operator Spinboss Entertainment Ltd., odpowiadający za zgodność wszelkich procesów przetwarzania z przepisami unijnego Rozporządzenia RODO (GDPR). Gromadzenie i profilowanie operacyjne danych osobowych wynika bezpośrednio z konieczności realizacji postanowień regulaminowych oraz zapewnienia najwyższego stopnia ochrony transakcji finansowych.

Kluczową podstawą formalną uprawniającą podmiot do zarządzania kontami graczy i przyjmowania depozytów jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodnie z międzynarodowymi standardami licencyjnymi administrator został prawnie zobligowany do wdrożenia rygorystycznych procedur weryfikacyjnych KYC (Know Your Customer) oraz stałego monitoringu przepływów kapitałowych w ramach polityki AML (Anti-Money Laundering), co bezpośrednio determinuje zakres i czas archiwizacji informacji.

Nadzór nad procedurami przetwarzania danych osobowych oraz komunikacją z organami nadzorczymi sprawuje wyznaczony Inspektor Ochrony Danych (DPO). Wszelkie zapytania, wnioski dotyczące realizacji uprawnień wynikających z RODO oraz korespondencję formalną należy kierować na oficjalne dane rejestrowe administratora:

Kategorie przetwarzanych danych

Struktura bazodanowa operatora Spinboss Entertainment Ltd. gromadzi wyłącznie precyzyjnie zdefiniowane pakiety informacji, których ewidencjonowanie warunkują bezpośrednio przepisy Rozporządzenia RODO oraz wymogi nadzorcze Licencji Curaçao nr 8048/JAZ. Zakres rejestrowanych rekordów wynika z konieczności bezbłędnej autoryzacji sesji, realizacji dyspozycji płatniczych oraz przeciwdziałania nadużyciom finansowym.

W ramach procedur audytowych i bieżącego funkcjonowania profilu gracza ewidencjonowane są następujące zbiory danych:

• Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, obywatelstwo, seria i numer dokumentu tożsamości (dowód osobisty lub paszport) oraz numer PESEL weryfikowane w toku procedury KYC.
• Dane teleadresowe i kontaktowe: oficjalny adres zamieszkania potwierdzany dokumentem rezydencyjnym nie starszym niż 90 dni, aktywny adres poczty elektronicznej oraz numer telefonu komórkowego wykorzystywany przy autoryzacji dwuetapowej.
• Dane finansowe i transakcyjne: szczegółowa historia depozytów i wypłat realizowanych za pośrednictwem BLIK, kart płatniczych Visa i Mastercard, portfela MiFinity oraz kryptowalut, a także wyciągi bankowe poświadczające legalność źródła pochodzenia środków w ramach AML.
• Dane telemetryczne i techniczne urządzenia: unikalny adres IP, geolokalizacja sesji, specyfikacja systemu operacyjnego oraz przeglądarki, cyfrowy odcisk urządzenia (device fingerprint) oraz szczegółowe sygnatury czasowe operacji.

Pozyskiwanie powyższych parametrów następuje automatycznie podczas nawiązywania połączenia z serwerem lub bezpośrednio z dokumentacji przesyłanej przez użytkownika w procesie weryfikacji tożsamości.

Cele przetwarzania danych

Wszelkie operacje przetwarzania danych osobowych realizowane przez operatora Spinboss Entertainment Ltd. posiadają bezpośrednie umocowanie w przepisach Rozporządzenia RODO (GDPR) oraz wytycznych regulacyjnych wynikających z dokumentu Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Gromadzenie informacji służy wyłącznie zapewnieniu bezpieczeństwa transakcji, stabilności kont oraz pełnej zgodności z normami prawnymi.

Główne cele operacyjne i przypisane im podstawy prawne obejmują następujące obszary:

• Wykonanie umowy o świadczenie usług (Art. 6 ust. 1 lit. b RODO): rejestracja oraz bieżąca obsługa Konta Gracza, bezpieczna autoryzacja sesji, rozliczanie zakładów na automatach i grach stołowych, a także obsługa dyspozycji płatniczych.
• Wypełnienie ciążących obowiązków prawnych (Art. 6 ust. 1 lit. c RODO): realizacja ustawowych wymogów przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), weryfikacja wieku i tożsamości użytkowników (KYC) oraz raportowanie finansowe dla organów nadzorczych.
• Prawnie uzasadniony interes administratora (Art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom bonusowym i próbom oszustw finansowych, zabezpieczenie integralności infrastruktury serwerowej przed cyberzagrożeniami oraz ewentualne dochodzenie roszczeń prawnych.
• Dobrowolna zgoda użytkownika (Art. 6 ust. 1 lit. a RODO): opcjonalne przesyłanie komunikatów technicznych oraz informacji o aktualizacjach oferty drogą elektroniczną, z prawem do jej wycofania w dowolnym momencie.

Z perspektywy audytu przeprowadzonego przez analityków serwisu torst.pl procedury przetwarzania w strukturach platformy cechuje ścisła zasada minimalizacji danych, a czas ich przechowywania wynika bezpośrednio z restrykcyjnych regulacji finansowych i licencyjnych.

Udostępnianie danych i odbiorcy

Zgromadzone rekordy osobowe graczy zarejestrowanych u operatora Spinboss Entertainment Ltd. podlegają rygorystycznym ograniczeniom dystrybucyjnym i nie stanowią przedmiotu komercyjnego obrotu, odpłatnego udostępniania ani cesji na rzecz nieuprawnionych podmiotów trzecich. Transfer informacji odbywa się wyłącznie w granicach prawnie uzasadnionych celów operacyjnych, na podstawie sformalizowanych umów powierzenia przetwarzania danych osobowych, w pełnej zgodzie z art. 28 Rozporządzenia RODO.

Dostęp do wyselekcjonowanych pakietów danych uzyskują wyłącznie podmioty zapewniające ciągłość infrastruktury technicznej, rozliczeniowej oraz nadzorczej serwisu:

• Instytucje płatnicze i operatorzy bramek finansowych: licencjonowani pośrednicy obsługujący depozyty i wypłaty w walucie PLN za pośrednictwem systemu BLIK, kart płatniczych Visa i Mastercard, portfela elektronicznego MiFinity oraz węzłów kryptowalutowych, wyłącznie w zakresie niezbędnym do autoryzacji i zaksięgowania transakcji.
• Dostawcy modułów weryfikacji tożsamości i przeciwdziałania nadużyciom: wyspecjalizowane serwisy audytorskie weryfikujące autentyczność dokumentów tożsamości w ramach procedury KYC oraz sprawdzające międzynarodowe rejestry sankcyjne na potrzeby procedur AML.
• Dostawcy infrastruktury serwerowej i cyberbezpieczeństwa: operatorzy certyfikowanych centrów danych oraz systemów ochrony przeciwko atakom sieciowym i wyłudzeniom sesyjnym, gwarantujący integralność baz danych w bezpiecznym środowisku chmurowym.
• Niezależne laboratoria badawcze i audytorzy RNG: akredytowane jednostki testujące matematyczną losowość algorytmów gier kasynowych pod kątem zgodności z certyfikacją techniczną.
• Właściwe organy regulacyjne i instytucje państwowe: organy ścigania oraz Curaçao Gaming Control Board sprawujący bezpośredni nadzór nad Licencją nr 8048/JAZ – wyłącznie na mocy formalnych wniosków wynikających z bezwzględnie obowiązujących przepisów prawa.

Wszyscy podwykonawcy realizujący powierzone zadania przetwarzania danych podlegają cyklicznym audytom technicznym pod kątem stosowania kryptograficznego szyfrowania połączeń oraz zgodności ze standardami bezpieczeństwa określonymi w RODO.

Prawa użytkownika

Każdemu zarejestrowanemu graczowi oraz osobie odwiedzającej platformę przysługuje pełen katalog uprawnień kontrolnych wobec przetwarzanych danych osobowych, zagwarantowany bezpośrednio przez przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Administrator danych, Spinboss Entertainment Ltd., zapewnia bezpłatną i transparentną procedurę realizacji wniosków formalnych w ustawowym terminie do 30 dni roboczych od daty wpłynięcia zgłoszenia.

Zakres uprawnień przysługujących osobom, których dane dotyczą, obejmuje następujące dyspozycje prawne:

• Prawo dostępu do danych (Art. 15 RODO): możliwość uzyskania od administratora potwierdzenia, czy dane są przetwarzane, wraz ze szczegółowym wykazem celów, kategorii odbiorców, przewidywanego okresu retencji oraz bezpłatnej kopii zgromadzonych rekordów.
• Prawo do sprostowania informacji (Art. 16 RODO): bezwzględne żądanie niezwłocznej korekty danych nieprawidłowych, niekompletnych lub zdezaktualizowanych (np. zmiana nazwiska, adresu rezydencyjnego lub numeru telefonu).
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (Art. 17 RODO): żądanie trwałej likwidacji profilu i powiązanych rekordów z baz systemowych, o ile dalsza archiwizacja nie wynika z nadrzędnych zobowiązań prawnych administratora, w szczególności z wymogów przeciwdziałania praniu pieniędzy (AML) nakazujących 5-letni okres przechowywania historii transakcyjnej.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO): czasowe wstrzymanie operacji na danych wyłącznie do ich przechowywania w sytuacji kwestionowania prawidłowości rekordów lub w toku rozpatrywania formalnego sprzeciwu.
• Prawo do przenoszenia danych (Art. 20 RODO): uprawnienie do otrzymania własnych danych w ustrukturyzowanym, powszechnie stosowanym formacie odczytu maszynowego (CSV, JSON) oraz dyspozycja ich bezpośredniego przekazania innemu wskazanemu administratorowi.
• Prawo do sprzeciwu (Art. 21 RODO): możliwość wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (w tym wobec działań profilowania ryzyka lub marketingu bezpośredniego).
• Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO): unieważnienie wcześniej udzielonych zgód na komunikację marketingową w dowolnym czasie, bez wpływu na legalność operacji przeprowadzonych przed momentem wycofania.

W celu wykonania powyższych praw wnioskodawca może przesłać oficjalny wniosek drogą elektroniczną na dedykowany adres korespondencyjny: [email protected] z dopiskiem „Wniosek RODO”. W przypadku stwierdzenia nieprawidłowości w procedurach bezpieczeństwa lub opóźnień w realizacji żądań użytkownik ma niezbywalne prawo wniesienia skargi bezpośrednio do państwowego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i podobne technologie

Infrastruktura cyfrowa platformy wykorzystuje pliki cookies (niewielkie pakiety danych alokowane w pamięci podręcznej przeglądarki) oraz powiązane technologie skryptowe i obiekty pamięci lokalnej (Local Storage). Mechanizmy te służą podtrzymywaniu bezpieczeństwa komunikacji sieciowej, weryfikacji integralności sesji użytkownika oraz optymalizacji parametrów wydajnościowych portalu zgodnie z przepisami art. 173 ustawy Prawo telekomunikacyjne oraz wytycznymi RODO.

Zapisywane identyfikatory cyfrowe dzielą się na ściśle sprecyzowane kategorie funkcjonalne:

• Niezbędne (techniczne): kluczowe rekordy sesyjne odpowiedzialne za bezpieczne logowanie, dystrybucję ruchu serwerowego, ochronę formularzy przed atakami typu CSRF (Cross-Site Request Forgery) oraz zachowanie ciągłości procesów weryfikacyjnych KYC. Ich instalacja nie wymaga odrębnej zgody, gdyż stanowi warunek technicznego świadczenia usługi.
• Analityczne i telemetryczne: zanonimizowane metryki agregujące wskaźniki obciążenia serwerów, czas renderowania modułów graficznych oraz błędy generowane przez środowisko uruchomieniowe przeglądarki. Dane te nie zawierają informacji umożliwiających bezpośrednią identyfikację tożsamości gracza.
• Funkcjonalne i preferencyjne: znaczniki przechowujące indywidualne konfiguracje interfejsu, w tym wybraną wersję językową, układ filtrów w zestawieniach oraz format prezentacji kursów lub waluty rozliczeniowej.

Każdy użytkownik zachowuje pełną autonomię w zakresie zarządzania plikami cookies. Poziom akceptacji znaczników śledzących można w dowolnym momencie zweryfikować lub zmodyfikować w ustawieniach przeglądarki internetowej, a także za pośrednictwem dedykowanego panelu preferencji prywatności:

Bezpieczeństwo danych i ochrony systemów

Integralność środowiska serwerowego oraz poufność baz danych użytkowników zabezpieczane są za pomocą zaawansowanych mechanizmów kryptograficznych. Wszelkie połączenia sieciowe oraz przesył informacji między przeglądarką gracza a serwerami Spinboss podlegają szyfrowaniu SSL 256-bit z wykorzystaniem protokołu TLS 1.2, co uniemożliwia przechwycenie pakietów teleinformatycznych przez nieuprawnione podmioty trzecie.

W ramach polityki ochrony integralności gier platforma stosuje wyłącznie oprogramowanie z certyfikowanym generatorem liczb losowych (RNG). Prawidłowość działania algorytmów RNG oraz stabilność matematyczna oprogramowania podlegają regularnym weryfikacjom przez niezależne laboratoria akredytowane, potwierdzające średni zwrot dla gracza (RTP) na deklarowanym poziomie 96.6% oraz brak jakiejkolwiek podatności na ingerencję z zewnątrz.

Bezpieczeństwo operacyjne infrastruktury wspierają systematyczne wewnętrzne i zewnętrzne audyty bezpieczeństwa teleinformatycznego:

• Cykliczne testy penetracyjne oraz monitoring podatności systemów sieciowych prowadzone w trybie ciągłym.
• Rygorystyczna kontrola dostępu oparta na zasadzie wiedzy koniecznej (Least Privilege), zabezpieczająca bazy danych przed wglądem nieautoryzowanego personelu.
• Zautomatyzowane procedury tworzenia kopii zapasowych w odizolowanych, szyfrowanych klastrach serwerowych.

Okres retencji (przechowywania) rekordów osobowych w systemach operatora Spinboss Entertainment Ltd. wynika bezpośrednio z przepisów prawa oraz wytycznych organu Curaçao Gaming Control Board:

• Dane tożsamościowe oraz pełna historia transakcji finansowych są archiwizowane przez okres trwania umowy oraz przez 5 lat po zamknięciu Konta Gracza, zgodnie z wymogami przepisów o przeciwdziałaniu praniu pieniędzy (AML).
• Techniczne logi sesyjne, adresy IP oraz parametry telemetryczne urządzeń podlegają retencji przez okres 12 miesięcy od chwili rejestracji zdarzenia w celach analitycznych i audytowych.
• Dane przetwarzane na podstawie opcjonalnej zgody użytkownika są bezpowrotnie usuwane niezwłocznie po wycofaniu dyspozycji.

Przekazywanie danych poza EOG

Główna infrastruktura bazodanowa operatora Spinboss Entertainment Ltd. zlokalizowana jest na terytorium państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Jednakże specyfika obsługi międzynarodowych bramek rozliczeniowych, globalnych zapór sieciowych oraz zewnętrznych baz weryfikacji tożsamości KYC może wymagać transferu wyselekcjonowanych pakietów danych poza granice unijne, w tym do jurysdykcji państw trzecich.

Każdy transgraniczny transfer informacji realizowany jest w rygorystycznej zgodności z wymogami Rozdziału V Rozporządzenia RODO (art. 44–49) na podstawie precyzyjnych instrumentów prawnych:

• Decyzje o adekwatności ochrony: transfer do państw trzecich, w odniesieniu do których Komisja Europejska formalnie stwierdziła zapewnienie odpowiedniego stopnia ochrony danych osobowych.
• Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską (Decyzja Wykonawcza UE 2021/914), które prawnie obligują zagranicznych kontrahentów do przestrzegania unijnych norm poufności.
• Wiążące Reguły Korporacyjne (BCR): jednolite wewnętrzne procedury bezpieczeństwa stosowane przy transferze informacji w ramach międzynarodowych struktur technologicznych dostawców.
• Kryptograficzne środki uzupełniające: wielopoziomowe szyfrowanie end-to-end z kluczami zarządzanymi wyłącznie przez administratora, co wyklucza nieuprawniony wgląd w treść rekordów przez organy państw trzecich.

Zastosowane gwarancje prawne i techniczne zapewniają, że poziom ochrony danych osobowych graczy poza granicami EOG nie odbiega od rygorystycznych wymogów obowiązujących na obszarze Unii Europejskiej. Każdy użytkownik ma prawo wnioskować o wgląd w stosowane klauzule zabezpieczające, kierując zapytanie do Inspektora Ochrony Danych pod adresem [email protected].

Zmiany polityki i data obowiązywania

Niniejsza Polityka Prywatności podlega systematycznym rewizjom merytorycznym i procedurom audytowym. Wszelkie modyfikacje wynikają z konieczności bieżącego dostosowywania standardów operacyjnych do zmian w unijnych oraz krajowych przepisach o ochronie informacji, w tym wytycznych Europejskiej Rady Ochrony Danych (EROD), a także nowych dyrektyw regulacyjnych nakładanych przez organ licencyjny Curaçao Gaming Control Board na mocy Licencji Curaçao nr 8048/JAZ.

Operator Spinboss Entertainment Ltd. zobowiązuje się do uprzedniego powiadamiania zarejestrowanych użytkowników o wszelkich istotnych zmianach w strukturze przetwarzania danych za pośrednictwem dedykowanych komunikatów wysyłanych na przypisany adres poczty elektronicznej lub poprzez oficjalne powiadomienie systemowe publikowane w panelu konta z wyprzedzeniem umożliwiającym zapoznanie się z nowymi regułami. Korzystanie z usług po terminie wejścia w życie znowelizowanych postanowień oznacza przyjęcie zaktualizowanych zasad bezpieczeństwa.

Ostatnia weryfikacja techniczno-prawna oraz oficjalna data wejścia w życie aktualnego brzmienia dokumentu: 12 maja 2026 r..