Ochrona integralności profilu oraz przetwarzanie danych osobowych użytkowników platformy przebiega zgodnie z europejskim rozporządzeniem o ochronie danych GDPR (RODO) nr 2016/679. Bezpieczeństwo operacyjne serwisu opiera się na zautomatyzowanych procedurach szyfrowania informacji oraz stałym monitoringu sesji.
Dostęp do gier losowych, w tym automatów bębnowych oraz symulatorów na prawdziwe pieniądze, przysługuje wyłącznie osobom, które ukończyły 18 lat (18+). Rejestracja wymaga potwierdzenia pełnoletności i akceptacji procedur weryfikacyjnych. Zgodnie z normami regulacyjnymi oficjalny serwis casino Spinbara wdraża blokady technologiczne eliminujące próby utworzenia konta przez osoby niepełnoletnie.
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego jest spółka Spinbara Entertainment Sp. z o.o. z siedzibą rejestrową pod adresem:
ul. Marszałkowska 102, 00-120 Warszawa, PolskaPodmiot jest zarejestrowany w Krajowym Rejestrze Sądowym pod numerem KRS 0000987654. Działalność hazardowa oraz przetwarzanie powiązanych danych telemetrycznych i finansowych prowadzona jest w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Nadzór nad realizacją procedur ochrony danych sprawuje wyznaczony Inspektor Ochrony Danych Osobowych. Weryfikacja tożsamości graczy oraz autoryzacja płatności realizowane są ściśle według międzynarodowych wytycznych KYC/AML, stanowiących bezpośredni wymóg licencyjny regulatora.
Bazy danych rejestrują ściśle sprecyzowane rekordy informacji niezbędne do prawidłowej realizacji gier losowych, zakładów bukmacherskich oraz rozliczeń finansowych. Zakres przetwarzania obejmuje cztery główne grupy danych:
Gromadzenie wyżej wymienionych rekordów stanowi wymóg techniczny gwarantujący prawidłowe funkcjonowanie konta oraz realizację wypłat.
Gromadzenie oraz analiza informacji o użytkownikach opiera się na wyraźnych podstawach prawnych określonych w art. 6 ust. 1 RODO. Wszystkie procesy technologiczne służą realizacji konkretnych zadań operacyjnych:
Dane nie są wykorzystywane do automatycznego profilowania niosącego negatywne skutki prawne dla gracza.
Przekazywanie informacji personalnych użytkowników podmiotom trzecim ma charakter restrykcyjnie ograniczony i wyklucza komercyjny najem lub dystrybucję baz. Dostęp do rekordów danych jest udostępniany wyłącznie certyfikowanym partnerom rozliczeniowym i technicznym:
Wszyscy podwykonawcy przetwarzają powierzone pakiety danych na podstawie rygorystycznych umów powierzenia DPA (Data Processing Agreement), co gwarantuje standard bezpieczeństwa identyczny z normami, jakie wdraża administrator Spinbara Entertainment Sp. z o.o., zarejestrowany pod adresem ul. Marszałkowska 102, 00-120 Warszawa, Polska.
Na podstawie przepisów europejskiego rozporządzenia RODO (GDPR), każdy zweryfikowany użytkownik posiada uprawnienia gwarantujące kontrolę nad własnymi danymi osobowymi. Realizacja wniosków następuje bez pobierania opłat manipulacyjnych:
Wnioski dotyczące praw podmiotowych należy przesyłać bezpośrednio na adres Inspektora Ochrony Danych: [email protected].
Zabezpieczenie techniczne infrastruktury bazodanowej opiera się na rygorystycznych protokołach logicznych oraz fizycznych. Systematyczne weryfikacje chronią sesje użytkowników przed zewnętrznymi ingerencjami:
Tak sformułowana architektura techniczna minimalizuje ryzyko naruszenia poufności danych.
Operacje przetwarzania rekordów osobowych graczy realizowane są w głównej mierze w obrębie Europejskiego Obszaru Gospodarczego (EOG). Ewentualny transfer informacji poza ten obszar następuje wyłącznie w sytuacji, gdy państwo docelowe zapewnia odpowiedni stopień ochrony poświadczony decyzją Komisji Europejskiej lub na podstawie wdrożonych Standardowych Klauzul Umownych (SCC).
Zastosowanie tych instrumentów prawnych nakłada na odbiorców zewnętrznych obowiązek utrzymania standardów bezpieczeństwa tożsamych z RODO (GDPR), uniemożliwiając nieautoryzowany wgląd w bazy profilowe i transakcyjne.
Aktualizacja zapisów technicznych oraz uregulowań z obszaru prywatności może nastąpić w związku z modyfikacją infrastruktury prawnej lub wejściem w życie poprawek do wytycznych unijnych. O zmianach informujemy komunikatem.
Data wejścia w życie restrykcji systemowych: .