🎁 Pakiet powitalny: 100% do 2 250 PLN + 200 FS↩ Cotygodniowy cashback: do 15%⚡ Weekendowy reload: 50% do 1 000 PLN
🎁 Pakiet powitalny: 100% do 2 250 PLN + 200 FS↩ Cotygodniowy cashback: do 15%⚡ Weekendowy reload: 50% do 1 000 PLN
🎁 Pakiet powitalny: 100% do 2 250 PLN + 200 FS↩ Cotygodniowy cashback: do 15%⚡ Weekendowy reload: 50% do 1 000 PLN
🎁 Pakiet powitalny: 100% do 2 250 PLN + 200 FS↩ Cotygodniowy cashback: do 15%⚡ Weekendowy reload: 50% do 1 000 PLN
Spin Kasyno Boss Zakłady
LogowanieRejestracja
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp i podstawy prawne przetwarzania danych
Niniejsza Polityka Prywatności określa precyzyjne zasady gromadzenia, rejestrowania, przechowywania oraz zabezpieczania danych osobowych użytkowników serwisu. Wszelkie operacje przetwarzania informacji personalnych są realizowane w ścisłej zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych — RODO/GDPR). Zapewnienie integralności bazy danych oraz poufności sesji stanowi fundamentalny wymóg operacyjny naszej infrastruktury technologicznej.
Dostęp do katalogu gier losowych, w tym automatów slotowych na prawdziwe pieniądze, przysługuje wyłącznie osobom, które ukończyły 18. rok życia. Restrykcyjna procedura weryfikacji wieku wynika bezpośrednio ze zobowiązań regulacyjnych, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Spinboss wdraża zautomatyzowane filtry sieciowe oraz protokoły identyfikacyjne KYC, uniemożliwiające rejestrację profilu i udział w zakładach osobom niepełnoletnim.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych użytkowników rejestrujących konto w portalu jest spółka Spinboss Entertainment N.V., zarejestrowana pod numerem 162840 z siedzibą prawną: Scharlooweg 39, Willemstad, Curaçao. Działalność operacyjna i oferowanie certyfikowanych gier hazardowych na prawdziwe pieniądze odbywają się na mocy zezwolenia: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Na terytorium Rzeczypospolitej Polskiej obsługę administracyjną, korespondencyjną oraz reprezentację techniczno-prawną w zakresie RODO realizuje podmiot powiązany z siedzibą:
ul. Złota 59, 00-120 Warszawa, Polska
Identyfikatory rejestrowe biura w Polsce obejmują: KRS 0000948215, NIP 5252891420 oraz REGON 520984123. Bezpośredni nadzór nad procedurami retencji oraz przetwarzania rekordów sprawuje wyznaczony Inspektor Ochrony Danych Osobowych (kontakt: [email protected]). Weryfikacja profili graczy, transakcji depozytowych oraz wypłat wygranych podlega obligatoryjnym procedurom bezpieczeństwa wynikającym bezpośrednio z dyrektyw AML/KYC.
Kategorie przetwarzanych danych
Infrastruktura serwerowa rejestruje precyzyjnie zdefiniowane pakiety rekordów niezbędne do autoryzacji profilu, monitorowania przebiegu sesji w grach slots oraz rozliczania transakcji na prawdziwe pieniądze. Gromadzenie informacji podlega ścisłej segmentacji na cztery podstawowe grupy:
Dane identyfikacyjne: oficjalne imię i nazwisko, data urodzenia poświadczająca ukończenie 18 lat, obywatelstwo, seria oraz numer dowodu tożsamości lub paszportu weryfikowane w procedurze KYC.
Dane kontaktowe i adresowe: unikalny adres poczty elektronicznej, numer telefonu komórkowego z prefiksem +48, adres stałego zameldowania lub pobytu (ulica, numer lokalu, kod pocztowy oraz miasto, np. Warszawa).
Dane transakcyjne i finansowe: zestawienie zasileń salda za pośrednictwem BLIK, kart płatniczych Visa i Mastercard, portfeli Jeton, Mifinity czy krypto, historia wypłat wygranych, zarejestrowany obrót wager oraz salda bonusowe.
Dane techniczne i telemetryczne: adres IP połączenia, identyfikator urządzenia, typ i wersja przeglądarki internetowej, pliki cookies sesyjne, znaczniki czasu logowania oraz geolokalizacja sesji.
Wszystkie wymienione rekordy podlegają separacji logicznej oraz kryptograficznemu zabezpieczeniu przed nieuprawnionym dostępem osób trzecich zgodnie z normami RODO.
Cele przetwarzania danych
Wszelkie operacje na danych osobowych użytkowników posiadają bezpośrednie umocowanie prawne w przepisach RODO oraz wymogach licencyjnych. Pakiety informacji są gromadzone w celu realizacji ściśle sprecyzowanych zadań operacyjnych i proceduralnych:
Świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): rejestracja i utrzymanie Konta Gracza, autoryzacja sesji logowania, ewidencjonowanie obrotu wager, naliczanie wygranych na slotach oraz obsługa depozytów (BLIK od 50 PLN, karty od 80 PLN) i wypłat do 20 000 PLN na dobę.
Wypełnianie obowiązków prawnych i regulacyjnych (art. 6 ust. 1 lit. c RODO): obligatoryjna identyfikacja tożsamości klienta w procedurze KYC/AML, weryfikacja pełnoletności (18+), prewencja prania pieniędzy oraz sprawozdawczość nadzorcza wymagana przez Licencję Curaçao nr 8048/JAZ.
Zabezpieczenie infrastruktury i zapobieganie oszustwom (art. 6 ust. 1 lit. f RODO): monitorowanie prób rejestracji multi-kont, audyt integralności sesji, analiza logów IP pod kątem prób przejęcia profili oraz weryfikacja poprawności działania generatora liczb losowych (RNG).
Komunikacja techniczna i obsługa zapytań (art. 6 ust. 1 lit. b i f RODO): wysyłanie komunikatów o statusie weryfikacji dokumentów, powiadomień o zrealizowanych wypłatach oraz obsługa zgłoszeń technicznych kierowanych do konsultantów przez czat 24/7 lub pocztę [email protected].
Przetwarzanie danych nie obejmuje profilowania wywołującego skutki prawne bez bezpośredniej ingerencji uprawnionego analityka bezpieczeństwa.
Udostępnianie danych i odbiorcy
Transfer danych personalnych użytkowników podmiotom trzecim ma charakter ściśle reglamentowany i wyklucza jakąkolwiek formę komercyjnego obrotu, odsprzedaży lub najmu bazy odbiorców. Udostępnienie rekordów następuje wyłącznie w zakresie niezbędnym do technicznego utrzymania Konta Gracza, realizacji transakcji finansowych oraz wypełnienia zobowiązań sprawozdawczych, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Do autoryzowanych kategorii odbiorców danych należą wyłącznie zweryfikowane podmioty operujące na podstawie umów powierzenia przetwarzania danych (DPA — Data Processing Agreement):
Instytucje płatnicze i operatorzy bramek rozliczeniowych: dostawcy pośredniczący w transferach depozytów (w tym BLIK od 50 PLN, karty płatnicze Visa i Mastercard od 80 PLN, Revolut, e-portfele Jeton i Mifinity) oraz wypłat wygranych (do 20 000 PLN na dobę), przetwarzający wyłącznie parametry transakcyjne niezbędne do autoryzacji bankowej.
Dostawcy oprogramowania i gier slots: licencjonowani deweloperzy (m.in. Pragmatic Play, NetEnt, Play'n GO), którym przekazywane są wyłącznie zanonimizowane identyfikatory sesji oraz numery ID rund w celu weryfikacji poprawności działania generatora RNG oraz rozliczenia wskaźnika RTP na poziomie 96.82%.
Dostawcy systemów identyfikacji KYC oraz narzędzi antyfraudowych: wyspecjalizowane serwisy weryfikujące autentyczność dokumentów tożsamości, rezydentury oraz zgodność z listami sankcyjnymi AML i PEP.
Krajowe i międzynarodowe organy regulacyjne: instytucje nadzorcze, sądy powszechne oraz organy ścigania, o ile żądanie udostępnienia danych posiada bezpośrednie umocowanie w wiążących przepisach prawa.
Wszystkie podmioty przetwarzające pakiety danych na zlecenie operatora Spinboss Entertainment N.V. są prawnie zobowiązane do stosowania środków technicznych o standardzie nie niższym niż zabezpieczenia wdrożone w biurze reprezentacyjnym przy ul. Złota 59, 00-120 Warszawa, Polska.
Prawa użytkownika
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) przyznaje każdemu zarejestrowanemu użytkownikowi katalog uprawnień kontrolnych w relacji z administratorem danych. Realizacja tych procedur jest całkowicie bezpłatna i następuje w terminie do 30 dni od momentu wpłynięcia oficjalnego wniosku weryfikacyjnego.
Użytkownikowi przysługują następujące uprawnienia podmiotowe określone w przepisach prawnych:
Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania formalnego potwierdzenia przetwarzania rekordów oraz wygenerowania kopii danych personalnych i telemetrycznych w ustrukturyzowanym formacie technicznym CSV lub JSON.
Prawo do sprostowania informacji (art. 16 RODO): obligatoryjne żądanie natychmiastowej korekty nieprawidłowych lub nieaktualnych wpisów (np. zmiana nazwiska, aktualizacja numeru telefonu z prefiksem +48 czy nowego adresu zamieszkania).
Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO): przysługuje po ostatecznym rozliczeniu salda na prawdziwe pieniądze i trwałym zamknięciu profilu; realizacja tego uprawnienia doznaje ograniczenia w zakresie, w jakim Licencja Curaçao nr 8048/JAZ oraz przepisy ustawy o przeciwdziałaniu praniu pieniędzy (AML) nakazują obowiązkową 5-letnią retencję logów transakcyjnych i weryfikacyjnych KYC.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość wstrzymania operacji na danych na czas weryfikacji ich prawidłowości bądź w trakcie rozpatrywania formalnej reklamacji technicznej.
Prawo do przenoszenia danych (art. 20 RODO): uprawnienie do otrzymania dostarczonych rekordów i przekazania ich wskazanemu innemu licencjonowanemu operatorowi w powszechnie stosowanym formacie maszynowym.
Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe prawo zablokowania przetwarzania danych w celach analitycznych, segmentacyjnych oraz wysyłki powiadomień marketingowych.
W celu złożenia wniosku dotyczącego powyższych uprawnień należy przesłać zgłoszenie z zarejestrowanego w systemie adresu e-mail na dedykowaną skrzynkę Inspektora Ochrony Danych: [email protected]. Każde żądanie podlega wstępnej weryfikacji tożsamości, co zapobiega ujawnieniu poufnych informacji osobom nieuprawnionym.
Pliki cookies i podobne technologie
Pliki cookies stanowią ustrukturyzowane znaczniki tekstowe oraz pakiety telemetryczne zapisywane automatycznie w pamięci trwałej przeglądarki internetowej urządzenia końcowego. Mechanizmy te rejestrują parametry techniczne sesji, zapobiegają nieautoryzowanym próbom przejęcia tokenów autoryzacyjnych oraz optymalizują stabilność przesyłu strumieniowego podczas ładowania oprogramowania slotów i gier na żywo.
Infrastruktura serwerowa wdraża trzy odrębne kategorie plików cookie w oparciu o ich przeznaczenie operacyjne:
Niezbędne cookies techniczne: utrzymują aktywny stan autoryzacji profilu gracza, synchronizują dwuetapowe tokeny zabezpieczeń CSRF oraz umożliwiają natychmiastowe rozliczanie transakcji depozytowych (m.in. BLIK od 50 PLN, karty płatnicze Visa i Mastercard); dezaktywacja tych wpisów uniemożliwia prawidłowe korzystanie z konta.
Funkcjonalne pliki sesyjne: przechowują indywidualne preferencje wizualne, domyślnie wybrany język interfejsu (polski) oraz filtry wyszukiwania katalogu certyfikowanych dostawców oprogramowania.
Cookies analityczne i diagnostyczne: gromadzą zagregowane, w pełni zanonimizowane dane dotyczące obciążenia węzłów sieciowych, wskaźnika opóźnień (ping) oraz raportów błędów generowanych przez silnik przeglądarki.
Użytkownik posiada nieprzerwaną kontrolę nad retencją ciasteczek i może w dowolnym momencie zmodyfikować reguły ich przyjmowania bezpośrednio w panelu preferencji prywatności przeglądarki lub wyczyścić lokalną pamięć podręczną.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Zabezpieczenie techniczne infrastruktury serwerowej oraz baz danych opiera się na wielowarstwowych protokołach kryptograficznych i procedurach izolacji sieciowej. Wdrożone mechanizmy gwarantują nieprzerwaną ochronę sesji użytkowników, integralność transferów finansowych oraz poufność zgromadzonych dokumentów identyfikacyjnych:
Szyfrowanie transmisji danych (SSL 256-bit i TLS 1.2/1.3): wszelkie pakiety przesyłane pomiędzy przeglądarką gracza a węzłami serwerowymi podlegają zaawansowanemu szyfrowaniu asymetrycznemu, co całkowicie eliminuje ryzyko przechwycenia tokenów autoryzacyjnych lub haseł podczas logowania.
Separacja kanałów płatniczych i ochrona depozytów: transakcje realizowane przez BLIK, karty płatnicze Visa i Mastercard, e-portfele Jeton czy sieć blockchain podlegają odseparowaniu od bazy profili graczy oraz certyfikacji zgodnie ze standardami PCI-DSS.
Audyt i certyfikacja generatora liczb losowych (RNG): silniki algorytmiczne zintegrowanych automatów slotowych i gier stołowych przechodzą okresowe testy losowości w niezależnych laboratoriach technicznych, co zapewnia zgodność ze średnim wskaźnikiem RTP na poziomie 96.82%.
Restrykcyjna kontrola dostępu fizycznego i logicznego: dostęp do wrażliwych rekordów weryfikacji KYC przysługuje wyłącznie upoważnionym oficerom bezpieczeństwa spółki Spinboss Entertainment N.V. oraz personelu biura przy ul. Złota 59, 00-120 Warszawa, z wymogiem uwierzytelniania dwuskładnikowego (2FA) oraz rejestracją każdego zdarzenia w audytowych logach systemowych.
Regularne testy penetracyjne infrastruktury oraz stały monitoring podatności sieciowych wykluczają nieautoryzowane modyfikacje oprogramowania i chronią system przed atakami typu DDoS, spełniając rygorystyczne normy, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Przekazywanie danych poza EOG
Standardowa retencja oraz przetwarzanie rekordów użytkowników serwisu odbywają się w bezpiecznych centrach danych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Ewentualny transfer pakietów telemetrycznych lub transakcyjnych do podmiotów powiązanych bądź certyfikowanych dostawców technologicznych poza granicami EOG — w tym do centrali operacyjnej Spinboss Entertainment N.V. w Curaçao — podlega bezwzględnym rygorom prawnym i jest realizowany wyłącznie na podstawie procedur przewidzianych w Rozdziale V RODO.
Podstawowym instrumentem ochrony w relacjach transgranicznych są Standardowe Klauzule Umowne (Standard Contractual Clauses — SCC), zatwierdzone przez Komisję Europejską na mocy Decyzji Wykonawczej (UE) 2021/914, uzupełnione o wiążące reguły korporacyjne oraz szyfrowanie end-to-end z kluczem 256-bit. Wszelkie transfery techniczne spełniają wymogi, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, co gwarantuje zachowanie tożsamego z europejskim poziomu bezpieczeństwa i poufności rekordów.
Zmiany polityki i data obowiązywania
Niniejsza Polityka Prywatności podlega okresowym weryfikacjom technicznym oraz aktualizacjom proceduralnym w celu zachowania pełnej zgodności z ewolucją przepisów RODO/GDPR, dyrektyw przeciwdziałania praniu pieniędzy (AML) oraz wymogów, jakie stawia Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Modyfikacje dokumentacji mogą wynikać bezpośrednio ze zmian architektury sieciowej, wdrożenia nowych bramek płatniczych lub rozbudowy protokołów kryptograficznych.
O wszelkich istotnych modyfikacjach parametrów retencji lub podstaw przetwarzania danych zarejestrowani użytkownicy są powiadamiani z minimum 14-dniowym wyprzedzeniem za pośrednictwem oficjalnego komunikatu systemowego w panelu profilu lub drogą elektroniczną. Dalsze korzystanie z usług platformy po upływie okresu przejściowego oznacza akceptację zaktualizowanych regulacji.
Data wejścia w życie aktualnego brzmienia dokumentu: .
