Polityka prywatności Shibuspins Casino

Shibuspins Casino działa od 2023 roku na licencji Curaçao Gaming Control Board, a operatorem serwisu jest Shibuspins N.V. Poniżej wyjaśniamy, jakie dane osobowe zbieramy, w jakich celach, jak długo je przechowujemy i jakie masz wobec nich prawa. Wobec graczy z Polski stosujemy standardy zgodne z rozporządzeniem RODO.

Jakie dane zbieramy

Podczas rejestracji, weryfikacji i samej rozgrywki zbieramy wyłącznie dane niezbędne do świadczenia naszych usług. Dzielimy je na sześć kategorii:

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan dowodu osobistego lub paszportu, potwierdzenie adresu zamieszkania oraz potwierdzenie używanej metody płatności.
• Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty (PLN, EUR, USD, BTC, ETH, USDT, LTC, DOGE), statusy płatności.
• Dane techniczne: adres IP, typ i model urządzenia, system operacyjny, przeglądarka, język interfejsu, daty i godziny logowania.
• Dane z rozgrywki: tytuły gier, wysokość zakładów, wyniki sesji, historia turniejów oraz wykorzystanych bonusów.
• Preferencje marketingowe: zgody na newsletter, komunikaty o promocjach typu piątkowy reload lub cotygodniowy cashback, wybrane kanały kontaktu.

Dokumenty KYC

Dokumenty weryfikacyjne przetwarzamy dopiero przed pierwszą wypłatą, zgodnie z procedurą KYC trwającą do 48 godzin. Przechowujemy je w formie zaszyfrowanej i udostępniamy wyłącznie upoważnionym pracownikom oraz dostawcom usług weryfikacyjnych.

Dlaczego przetwarzamy Twoje dane

Każdą kategorię danych przetwarzamy w konkretnym, określonym celu. Nie używamy żadnej z nich poza poniższym zakresem:

• utworzenie i obsługa konta gracza, logowanie, ustawienia limitów i preferencji
• weryfikacja tożsamości i wieku przed pierwszą wypłatą (minimalna wypłata to 100 PLN)
• obsługa wpłat i wypłat metodami BLIK, Przelewy24, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz kryptowaluty
• wykrywanie oszustw, zakładania wielu kont i prania pieniędzy (AML)
• monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, kontrole rzeczywistości
• marketing własny (bonusy, turnieje Shiba, klub lojalnościowy) wyłącznie po udzieleniu zgody
• wypełnianie obowiązków prawnych, w tym regulacyjnych i sprawozdawczych wobec licencjodawcy

Podstawy prawne przetwarzania

Wykonanie umowy. Rejestrując konto, zawierasz z nami umowę o świadczenie usług gier. Bez danych identyfikacyjnych, transakcyjnych i z rozgrywki nie możemy prowadzić Twojego konta, obsługiwać płatności ani rozliczać wygranych.

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy oraz regulacje licencyjne Curaçao Gaming Control Board nakładają na nas obowiązek weryfikacji tożsamości, monitorowania transakcji i przechowywania ich dokumentacji przez określony czas. Te procesy prowadzimy niezależnie od Twojej zgody.

Uzasadniony interes. Bezpieczeństwo serwisu, zapobieganie oszustwom i multiaccountingowi, analiza logów technicznych w celu wykrywania ataków oraz statystyczna ocena jakości naszych usług to nasz uzasadniony interes jako operatora. Korzystamy z niego z zachowaniem równowagi z Twoim prawem do prywatności, a w każdym przypadku możesz się sprzeciwić.

Zgoda. Marketing bezpośredni (e-maile o promocjach, powiadomienia o turniejach) oraz pliki cookies inne niż niezbędne uruchamiamy dopiero po Twojej jednoznacznej zgodzie. Zgodę wycofasz w każdej chwili, bez wpływu na legalność przetwarzania sprzed jej wycofania.

Czas przechowywania danych

Okres przechowywania zależy od kategorii danych i źródła obowiązku. Wymogi regulacyjne dotyczące transakcji i weryfikacji nakazują nam przechowywanie ich co najmniej 5 lat, natomiast dane marketingowe usuwamy niezwłocznie po wycofaniu zgody.

Komu powierzamy Twoje dane

Twoje dane osobowe nie są przedmiotem sprzedaży. Udostępniamy je wyłącznie podmiotom, bez których obsługa konta, płatności i wypełnienie obowiązków prawnych byłyby niemożliwe:

• dostawcy usług płatniczych obsługujący BLIK, Przelewy24, karty, portfele elektroniczne i kryptowaluty
• dostawcy narzędzi weryfikacji tożsamości i kontroli AML
• organy regulacyjne, w tym Curaçao Gaming Control Board, oraz organy ścigania na podstawie zgodnego z prawem żądania
• dostawcy usług analitycznych i hostingowych podpisani z nami umową powierzenia przetwarzania
• podwykonawcy wsparcia technicznego i obsługi klienta, wyłącznie w zakresie niezbędnym do realizacji zgłoszenia

Zabezpieczenia u odbiorców

Z każdym odbiorcą wiąże nas umowa powierzenia przetwarzania zgodna z art. 28 RODO. Nakładamy w niej wymóg szyfrowania danych, ograniczenia dostępu na zasadzie najmniejszych uprawnień oraz zgłaszania nam incydentów w ciągu 24 godzin od ich wykrycia.

Twoje prawa w Shibuspins

Lista praw i sposób realizacji

Jako osoba, której dane dotyczą, masz wobec nas następujące uprawnienia:

• prawo dostępu do swoich danych oraz otrzymania ich kopii
• prawo do sprostowania danych nieaktualnych lub niekompletnych
• prawo do usunięcia danych (prawo do bycia zapomnianym), o ile nie dotyczy ich obowiązek prawny przechowywania
• prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie
• prawo do ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania z uzasadnionego interesu
• prawo do wycofania zgody marketingowej w dowolnym momencie
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Kontakt z inspektorem

Wnioski o realizację praw kieruj na adres [email protected] lub przez czat na żywo dostępny całą dobę. Odpowiadamy w terminie miesiąca, a przy skomplikowanych sprawach przedłużamy go o kolejne dwa miesiące, informując Cię o przyczynie. Przed realizacją wniosku potwierdzamy Twoją tożsamość, aby dane nie trafiły w niepowołane ręce.

Krótko o plikach cookies

W serwisie używamy plik cookies niezbędnych do logowania, utrzymania sesji i bezpieczeństwa, a po Twojej zgodzie także analitycznych i marketingowych. Zarządzasz zgodami w banerze cookie oraz w ustawieniach konta, gdzie w każdej chwili zmienisz lub cofniesz swój wybór.

Pełna tabela plików, ich kategorie, cele i czasy życia znajdują się w naszej Polityce plików cookies, dostępnej w stopce serwisu.

Ochrona danych i naruszenia

Środki techniczne i organizacyjne

Dane przesyłamy w kanale szyfrowanym TLS, a dokumenty KYC i dane transakcyjne przechowujemy w formie zaszyfrowanej. Dostęp do nich mają wyłącznie upoważnione osoby, w oparciu o role i zasadę najmniejszych uprawnień, a każdy dostęp jest rejestrowany w logach audytowych.

• szyfrowanie transmisji (TLS) i danych w spoczynku
• kontrola dostępu oparta na rolach z pełnym audytem
• uwierzytelnianie dwuskładnikowe dla kont pracowników i graczy
• monitorowanie systemów pod kątem anomalii 24/7
• regularne testy bezpieczeństwa i kopie zapasowe

Naruszenie ochrony danych

Jeśli dojdzie do naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw, powiadomimy Prezesa UODO w ciągu 72 godzin od jego stwierdzenia, a Ciebie bez zbędnej zwłoki, gdy ryzyko jest wysokie. W takiej komunikacji opiszemy zakres naruszenia, możliwe skutki i podjęte przez nas środki zaradcze.

Najczęstsze pytania

Jak długo przechowujecie moje dane po zamknięciu konta?

Dane transakcyjne i weryfikacyjne przechowujemy co najmniej 5 lat po zamknięciu konta, ponieważ nakazują nam to przepisy AML i wymogi licencyjne. Dane marketingowe oraz zgody promocyjne usuwamy natychmiast po wycofaniu zgody lub zamknięciu konta.

Czy mogę usunąć konto i wszystkie moje dane?

Tak, o zamknięcie konta wnosisz przez czat na żywo lub na adres [email protected]. Większość danych usuniemy, ale część transakcyjną i weryfikacyjną musimy zachować przez okres wymagany prawem. Poinformujemy Cię dokładnie, które dane i dlaczego pozostają w archiwum.

Czy sprzedajecie moje dane osobom trzecim?

Nie. Nie sprzedajemy ani nie wynajmujemy danych osobowych. Udostępniamy je wyłącznie kategoriom odbiorców niezbędnym do obsługi płatności, weryfikacji KYC, obowiązków regulacyjnych i analityki, zawsze na podstawie umowy powierzenia przetwarzania.

Gdzie złożę skargę na przetwarzanie moich danych?

Najpierw zachęcamy do kontaktu z nami na [email protected], bo większość spraw rozwiązujemy bezpośrednio. Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2 w Warszawie, co nie wpływa na inne środki ochrony prawnej.