Polityka Prywatności

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników gry slotowej Spingranny. Dokument ten wyjaśnia, jakie informacje są zbierane, w jaki sposób są wykorzystywane oraz jakie prawa przysługują użytkownikom w zakresie ochrony ich danych osobowych. Zobowiązujemy się do przestrzegania obowiązujących przepisów prawa, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Zakres Zbieranych Danych

W ramach funkcjonowania gry Spingranny zbieramy dane osobowe niezbędne do zapewnienia prawidłowego działania usługi oraz spełnienia wymogów prawnych. Dane są gromadzone bezpośrednio od użytkowników podczas rejestracji konta oraz automatycznie podczas korzystania z gry.

Podczas rejestracji użytkownicy podają dane identyfikacyjne, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz datę urodzenia. Te informacje są niezbędne do weryfikacji tożsamości i potwierdzenia pełnoletności użytkownika. Dodatkowo zbieramy dane dotyczące adresu zamieszkania, które mogą być wymagane w procesie weryfikacji konta.

System automatycznie rejestruje dane techniczne, w tym adres IP, typ przeglądarki, system operacyjny, czas dostępu oraz informacje o aktywności w grze. Te dane techniczne służą zapewnieniu bezpieczeństwa platformy, wykrywaniu nieautoryzowanego dostępu oraz optymalizacji funkcjonowania usługi. Gromadzone są również dane dotyczące historii transakcji finansowych, które są przechowywane zgodnie z wymogami prawnymi dotyczącymi dokumentacji księgowej.

Cele i Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych w ramach Spingranny odbywa się wyłącznie na określonych podstawach prawnych i w konkretnych celach. Każda kategoria danych jest przetwarzana zgodnie z zasadą minimalizacji, co oznacza, że zbieramy tylko te informacje, które są niezbędne do realizacji określonego celu.

Dane osobowe są przetwarzane w celu realizacji umowy świadczenia usług gry online, co obejmuje rejestrację konta, zarządzanie saldem oraz przeprowadzanie transakcji. Przetwarzanie danych w celu weryfikacji tożsamości wynika z obowiązków prawnych nałożonych przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz ochrony nieletnich.

Podstawą przetwarzania danych technicznych jest prawnie uzasadniony interes administratora, który polega na zapewnieniu bezpieczeństwa systemu, zapobieganiu nadużyciom oraz optymalizacji działania platformy. W przypadku komunikacji marketingowej przetwarzanie odbywa się wyłącznie na podstawie zgody użytkownika, którą można wycofać w dowolnym momencie.

Udostępnianie Danych Osobowych

Dane osobowe użytkowników mogą być udostępniane określonym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów, dla których zostały zebrane. Administrator danych dba o to, aby każdy odbiorca zapewniał odpowiedni poziom ochrony danych osobowych.

Dane mogą być przekazywane dostawcom usług płatniczych w celu realizacji transakcji finansowych oraz weryfikacji płatności. Podmioty te działają jako administratorzy danych w zakresie własnych obowiązków prawnych związanych z przetwarzaniem płatności. Współpracujemy wyłącznie z licencjonowanymi instytucjami finansowymi, które stosują zaawansowane środki bezpieczeństwa.

Informacje mogą być udostępniane organom nadzoru i organom ścigania w przypadku wystąpienia obowiązku prawnego wynikającego z przepisów krajowych lub międzynarodowych. Dotyczy to w szczególności przypadków związanych z przeciwdziałaniem praniu pieniędzy, finansowaniem terroryzmu oraz innymi działaniami niezgodnymi z prawem.

Dostawcy usług technicznych, tacy jak firmy hostingowe, dostawcy systemów do zarządzania bazami danych oraz dostawcy usług chmurowych, mogą mieć dostęp do danych w ramach świadczenia usług na rzecz Spingranny. Podmioty te działają jako podmioty przetwarzające dane i są związane umowami zapewniającymi poufność oraz bezpieczeństwo informacji.

Prawa Użytkowników

Każdy użytkownik posiada określone prawa w zakresie ochrony swoich danych osobowych, które może realizować poprzez kontakt z administratorem danych. Spingranny zapewnia mechanizmy umożliwiające skuteczne wykonywanie tych praw zgodnie z obowiązującymi przepisami.

Użytkownicy mają prawo dostępu do swoich danych osobowych, co obejmuje uzyskanie informacji o tym, jakie dane są przetwarzane, w jakim celu oraz komu są udostępniane. Na żądanie użytkownika administrator dostarcza kopię przetwarzanych danych w formacie elektronicznym. Realizacja tego prawa następuje w terminie do 30 dni od otrzymania wniosku.

Przysługuje prawo do sprostowania danych, jeśli są one nieprawidłowe lub niekompletne. Użytkownicy mogą samodzielnie aktualizować większość informacji poprzez panel konta, natomiast zmiany danych podlegających weryfikacji wymagają kontaktu z działem obsługi klienta i mogą wymagać przedstawienia dodatkowych dokumentów.

W określonych sytuacjach użytkownicy mają prawo do usunięcia danych, zwane również prawem do bycia zapomnianym. Prawo to nie ma charakteru bezwzględnego i nie może być realizowane, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń. Po zamknięciu konta dane mogą być przechowywane przez okres wymagany przepisami prawa.

Użytkownicy mogą żądać ograniczenia przetwarzania danych w przypadku kwestionowania prawidłowości danych, gdy przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się usunięciu danych, lub gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Przysługuje również prawo do przenoszenia danych do innego administratora w ustrukturyzowanym, powszechnie używanym formacie.

W przypadku przetwarzania danych na podstawie zgody użytkownik ma prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Każdy użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo Danych

Ochrona danych osobowych użytkowników stanowi priorytet dla Spingranny. Wdrożone zostały odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych.

Wszystkie dane osobowe są przechowywane na zabezpieczonych serwerach z zastosowaniem technologii szyfrowania. Transmisja danych między urządzeniem użytkownika a serwerami odbywa się przy użyciu protokołu SSL/TLS, co zapewnia poufność przesyłanych informacji. Dostęp do systemów zawierających dane osobowe jest chroniony wielopoziomowym systemem uwierzytelniania oraz jest ograniczony wyłącznie do upoważnionych pracowników.

Regularnie przeprowadzane są audyty bezpieczeństwa oraz testy penetracyjne mające na celu identyfikację potencjalnych zagrożeń i luk w zabezpieczeniach. System monitoringu wykrywa nieautoryzowane próby dostępu oraz podejrzane aktywności, co pozwala na szybką reakcję w przypadku incydentów bezpieczeństwa.

Pracownicy mający dostęp do danych osobowych są zobowiązani do zachowania poufności i przechodzą regularne szkolenia z zakresu ochrony danych osobowych. Wdrożone procedury obejmują także plan reagowania na naruszenia ochrony danych, zgodnie z którym każdy incydent jest dokumentowany, analizowany i zgłaszany odpowiednim organom w wymaganych terminach.

Dane kopii zapasowych są przechowywane w oddzielnych, zabezpieczonych lokalizacjach z zachowaniem odpowiednich środków bezpieczeństwa fizycznego i logicznego. Polityka przechowywania danych zapewnia, że informacje są usuwane lub anonimizowane po upływie okresu, przez który ich przechowywanie jest niezbędne lub wymagane przez prawo.