Polityka prywatności Shibuspins Casino
Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, gdy korzystasz z serwisu shibuspins.pl, w jakim celu je przetwarzamy, jak długo je przechowujemy i jakie przysługują Ci prawa. Zapoznaj się z nią przed rejestracją konta.
Jakie dane o Tobie zbieramy
Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia konta gracza, realizacji płatności oraz spełnienia obowiązków prawnych. Obejmują one sześć kategorii opisanych poniżej.
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia oraz adres zamieszkania.
- Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości, potwierdzenie adresu i potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
- Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty (PLN, EUR, USD, BTC, ETH, USDT, LTC, DOGE), statusy operacji oraz użyte metody płatności.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia oraz data i godzina logowania.
- Dane behawioralne: rozegrane gry, wysokość stawek, wyniki sesji, udział w turniejach slotowych Shibu oraz aktywność w programie lojalnościowym.
- Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach, w tym o ofercie powitalnej 150% do 5000 PLN i 200 darmowych obrotów z kodem SHIBU150.
Do czego wykorzystujemy dane
Każde przetwarzanie ma konkretny, określony cel. Nie wykorzystujemy Twoich danych w sposób niezwiązany z usługami kasyna ani poza podstawami prawnymi opisanymi w kolejnej sekcji.
- Założenie i prowadzenie konta gracza, logowanie i obsługa profilu.
- Weryfikacja tożsamości (KYC) i przeciwdziałanie praniu pieniędzy (AML) przed pierwszą wypłatą do 20 000 PLN dziennie.
- Przetwarzanie wpłat i wypłat, w tym metod BLIK, Przelewy24, Visa, Mastercard, portfeli elektronicznych oraz kryptowalut.
- Wykrywanie oszustw, nadużyć i multi-accountingu oraz zabezpieczenie środków na Twoim saldzie.
- Monitoring odpowiedzialnej gry: limity wpłat i strat, przypomnienia o czasie sesji oraz reality checks.
- Marketing bezpośredni wyłącznie za Twoją zgodą: promocje, reload bonus w piątki do 75%, cashback tygodniowy do 15%.
- Realizacja obowiązków prawnych wobec licencjodawcy, czyli Curaçao Gaming Control Board, oraz organów podatkowych.
Podstawy prawne przetwarzania
Art. 6 ust. 1 lit. b RODO: przetwarzamy dane w celu zawarcia i realizacji umowy o świadczenie usług gier online. Dotyczy to rejestracji konta, gry, wpłat i wypłat oraz programu lojalnościowego.
Art. 6 ust. 1 lit. c RODO: przetwarzanie wynika z obowiązków prawnych, m.in. z przepisów o przeciwdziałaniu praniu pieniędzy, które wymagają weryfikacji tożsamości i przechowywania danych transakcyjnych przez okres regulacyjny.
Art. 6 ust. 1 lit. f RODO: naszym uzasadnionym interesem jest zapewnienie bezpieczeństwa serwisu, wykrywanie oszustw, analiza techniczna działania strony oraz zapewnienie uczciwości gier. Sprzeciw od przetwarzania na tej podstawie możesz złożyć w każdej chwili.
Art. 6 ust. 1 lit. a RODO: na podstawie Twojej zgody wysyłamy komunikaty marketingowe oraz stosujemy pliki cookie inne niż niezbędne. Zgodę wycofujesz w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Okresy przechowywania danych
Przechowujemy dane tak długo, jak wymagają tego przepisy lub jak wynika to z celu przetwarzania. Po upływie okresu przechowywania dane usuwamy lub anonimizujemy, jeśli nie ma podstaw prawnych do ich dalszego przechowywania.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane identyfikacyjne i konto gracza | Przez okres aktywności konta, następnie 5 lat |
| Dane transakcyjne (wpłaty, wypłaty) | Co najmniej 5 lat zgodnie z wymogami regulacyjnymi |
| Dokumenty KYC | 5 lat od zamknięcia konta |
| Logi bezpieczeństwa i adresy IP | Do 12 miesięcy |
| Dane marketingowe i zgody | Do momentu wycofania zgody |
| Dane techniczne z plików cookie | Do 12 miesięcy od ostatniego logowania |
Komu przekazujemy Twoje dane
Nie sprzedajemy ani nie wynajmujemy Twoich danych podmiotom trzecim do ich własnych celów marketingowych. Przekazujemy je wyłącznie podmiotom, które przetwarzają je w naszym imieniu, oraz organom uprawnionym na podstawie prawa.
- Dostawcy usług płatniczych obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz płatności kryptowalutami.
- Dostawcy narzędzi weryfikacji KYC i analizy ryzyka AML, którzy potwierdzają Twoją tożsamość i badają transakcje.
- Organ regulacyjny (Curaçao Gaming Control Board) oraz organy ścigania i sądy, wyłącznie na podstawie obowiązku prawnego.
- Dostawcy usług analitycznych i hostingu wspierający działanie serwisu i statystykę ruchu.
- Dostawcy obsługi klienta i komunikacji e-mail działający na naszej instrukcji i w oparciu o umowę powierzenia przetwarzania.
Twoje prawa względem danych
Jako podmiot, którego dane dotyczą, masz pełny pakiet praw wynikających z RODO. Wypełniamy żądania bezpłatnie i bez zbędnej zwłoki, w terminie miesiąca od otrzymania, a w złożonych sprawach w terminie do trzech miesięcy, o czym Cię powiadomimy.
- Prawo dostępu do swoich danych oraz uzyskania ich kopii.
- Prawo do sprostowania danych nieaktualnych lub niekompletnych.
- Prawo do usunięcia danych (prawo do bycia zapomnianym), o ile nie sprzeciwiają się temu obowiązki regulacyjne.
- Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Prawo do wycofania zgody na marketing w dowolnym momencie, jednym kliknięciem w linkie wypisania się lub przez support 24/7.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.
Kontakt w sprawach ochrony danych
Pytania, żądania i skargi dotyczące prywatności kieruj na adres [email protected] lub przez czat na żywo dostępny całą dobę. W sprawach wrażliwych możesz też napisać do naszego inspektora ochrony danych pod adresem [email protected]. Do wiadomości dołącz numer konta lub adres e-mail rejestracji, aby przyspieszyć weryfikację tożsamości.
Pliiki cookie i analityka
Serwis shibuspins.pl używa plików cookie niezbędnych do utrzymania sesji, bezpieczeństwa logowania oraz wyboru języka i waluty. Pliki analityczne pomagają nam zrozumieć, które gry i funkcje z ponad 6000 tytułów cieszą się największym zainteresowaniem. Pliki marketingowe stosujemy wyłącznie za Twoją zgodą, którą możesz zmienić w ustawieniach przeglądarki lub w banerze cookie.
Szczegółowy wykaz plików cookie, ich nazwy, okresy życia i podmioty je ustawiające znajdziesz w naszej osobnej polityce plików cookie dostępnej w stopce serwisu.
Jak chronimy Twoje dane
Wszystka komunikacja między Twoim urządzeniem a serwerami Shibuspins Casino jest szyfrowana protokołem TLS, a dane płatności i dokumenty KYC przechowujemy w zaszyfrowanych magazynach oddzielonych od publicznych systemów. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, po autoryzacji dwuskładnikowej i w zakresie wynikającym z ich obowiązków. Rejestrujemy każdy dostęp i regularnie testujemy zabezpieczenia.
W razie naruszenia ochrony danych zagrażającego Twoim prawom i wolnościom zgłaszamy je Prezesowi UODO w terminie 72 godzin, a gdy ryzyko jest wysokie, informujemy Cię bezpośrednio wraz ze wskazaniem środków ochrony. W razie podejrzenia przejęcia konta zmień hasło i zgłoś incydent do supportu, który działa całodobowo.
Najczęstsze pytania
Czy sprzedajecie moje dane innym firmom?
Nie. Przekazujemy dane wyłącznie podmiotom przetwarzającym je w naszym imieniu (dostawcy płatności, KYC, hostingu) oraz organom uprawnionym na podstawie prawa, np. Curaçao Gaming Control Board.
Dlaczego muszę przesłać dokument tożsamości?
Weryfikacja KYC przed pierwszą wypłatą wynika z obowiązków prawnych dotyczących przeciwdziałania praniu pieniędzy. Wymagamy skanu dokumentu tożsamości, potwierdzenia adresu i metody płatności. Przetwarzamy je maksymalnie 5 lat od zamknięcia konta.
Jak wycofać zgodę na newsletter i promocje?
W każdej wiadomości marketingowej umieszczamy link wypisania się. Możesz też napisać na [email protected] lub zgłosić to na czacie na żywo. Usuwamy Twoje dane marketingowe w ciągu 30 dni od wycofania zgody.
Czy mogę żądać usunięcia wszystkich moich danych?
Tak, korzystasz z prawa do bycia zapomnianym. Usuniemy dane identyfikacyjne i marketingowe, natomiast dane transakcyjne i dokumenty KYC musimy przechować co najmniej 5 lat ze względu na wymogi regulacyjne.