Twoje dane pod naszą ochroną

Prowadzimy Oceanspin Casino od 2023 roku i traktujemy prywatność graczy jako element zaufania, nie formalność. Poniżej wyjaśniamy dokładnie, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy i co możesz z nimi zrobić. Niniejszy dokument obowiązuje od 2026 roku i odnosi się do serwisu ocean-spin-casino.pl.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online: utworzenia konta, obsługi płatności w PLN i kryptowalutach, weryfikacji tożsamości oraz komunikacji z Tobą. Nie sięgamy po informacje, których nie potrzebujemy do konkretnego celu.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości, potwierdzenie adresu, potwierdzenie metody płatności.
• Dane transakcyjne: depozyty i wypłaty (min. 80 PLN wpłata, min. 100 PLN wypłata), historia rozliczeń, saldo konta.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, dane sesji logowania.
• Dane dotyczące gry: historia zakładów, ulubione tytuły, wyniki sesji, aktywność w programach bonusowych i turniejach.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach typu Friday reload 50% czy cashback.

Do czego wykorzystujemy dane

Każde przetwarzanie ma konkretny, nazwany cel. Oto pełna lista zastosowań od momentu rejestracji konta.

• Utworzenie i prowadzenie konta gracza oraz logowanie do serwisu.
• Weryfikacja tożsamości i wieku (KYC) przed pierwszą wypłatą środków.
• Przetwarzanie depozytów i wypłat metodami BLIK, Przelewy24, kartami, portfelami elektronicznymi i kryptowalutami.
• Zapobieganie oszustwom, praniu pieniędzy (AML) i grze osób niepełnoletnich.
• Monitorowanie odpowiedzialnej gry: limity depozytów, limity strat, przypomnienia o sesji, autowykluczenie.
• Marketing wyłącznie za Twoją zgodą: bonusy, turnieje Drops & Wins, oferty VIP.
• Wypełnianie obowiązków prawnych i regulacyjnych wynikających z licencji oraz przepisów.

Podstawy prawne przetwarzania

Cztery podstawy w RODO

Umowa. Prowadzenie konta, obsługa płatności i realizacja bonusów (na przykład pakietu powitalnego 250% do 2000 PLN i 150 darmowych spinów) wynikają bezpośrednio z regulaminu usługi, którą świadczymy na Twoje żądanie. Bez tych danych nie możemy świadczyć usługi hazardowej online.

Obowiązek prawny. Przepisy antyprania-pieniędzy i regulacje licencyjne nakładają na nas obowiązek weryfikacji tożsamości, prowadzenia ewidencji transakcji i raportowania podejrzanych operacji. Tu zgoda nie jest potrzebna, bo prawo mówi wprost, że musimy działać.

Uzasadniony interes. Wykrywanie nadużyć, zabezpieczanie konta przed włamaniem, analiza statystyczna anonimizowanych danych o ruchu i dochodzenie roszczeń. Ten interes balanced jest z Twoimi prawami i możesz się mu w każdym momencie sprzeciwić.

Zgoda. Marketing bezpośredni, newsletter i powiadomienia push działają tylko po Twojej świadomej, dobrowolnej zgodzie. Wymagamy jej wprost przy rejestracji, a wycofasz ją jednym kliknięciem w ustawieniach konta lub linkiem w każdej wiadomości.

Jak długo przechowujemy dane

Okres retencji zależy od kategorii danych i obowiązku prawnego. Tabela poniżej przedstawia pełne zestawienie.

Komu przekazujemy dane

Nie sprzedajemy Twoich danych nikomu. Przekazujemy je wyłącznie podmiotom, które realnie wspierają działanie kasyna, i to tylko w zakresie niezbędnym do wykonania usługi. Każdy z nich działa na podstawie umowy powierzenia przetwarzania.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, Skrill, Neteller oraz transakcje w BTC, ETH i USDT.
• Dostawcy narzędzi KYC/AML weryfikujący dokumenty tożsamości i skanujący listy sankcyjne.
• Organy regulacyjne i uprawnione służby, wyłącznie na podstawie prawnych żądań.
• Dostawcy usług analitycznych i chmury hostingowej, przetwarzający dane w środowisku zabezpieczonym.
• Podmioty wspierające obsługę techniczną i bezpieczeństwo infrastruktury.

Twoje prawa jako gracza

RODO daje Ci realne narzędzia kontroli nad danymi. Realizujemy każde żądanie bezpłatnie, w terminie do 30 dni od otrzymania, a w uzasadnionych przypadkach przedłużamy go o kolejne 60 dni z wcześniejszym powiadomieniem.

• Prawo dostępu do danych i otrzymania ich kopii.
• Prawo do sprostowania nieaktualnych lub błędnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), z uwzględnieniem obowiązku prawnego przechowywania transakcji przez minimum 5 lat.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu ochrony danych państwa członkowskiego Twojego miejsca zamieszkania.

Pliki cookies i śledzenie

W serwisie ocean-spin-casino.pl używamy plików cookies niezbędnych do logowania, utrzymania sesji i zabezpieczenia konta. Pliki analityczne i marketingowe wczytywane są dopiero po Twojej zgodzie wyrażonej w banerze cookies, którą możesz zmienić lub cofnąć w każdej chwili. Pełną listę plików, ich cele i okresy ważności opisaliśmy w szczegółowej Polityce Cookies dostępnej w stopce serwisu.

Jak zabezpieczamy dane

Transmisja między Twoim urządzeniem a naszymi serwerami szyfrowana jest protokołem TLS, a hasła przechowujemy w formie jednokierunkowych skrótów. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, scopes dostępu przydzielamy według zasady minimalnych uprawnień, a każdy dostęp jest logowany i audytowany.

Dane finansowe rozdzielamy od danych profilowych i przechowujemy w odizolowanych systemach z segmentacją sieci. Prowadzimy regularne testy penetracyjne i monitoring anomalii 24/7 przez nasz zespół bezpieczeństwa. Jeśli doszłoby do naruszenia ochrony danych zagrażającego Twoim prawom i wolnościom, powiadomimy Cię i właściwy organ ochrony danych niezwłocznie, nie później niż w terminie 72 godzin od stwierdzenia incydentu.

Kontakt z inspektorem ochrony

Pytania dotyczące niniejszej polityki, realizacji praw lub zakresu przetwarzania kieruj do naszego inspektora ochrony danych: [email protected]. W sprawach konta i płatności najszybszą drogą pozostaje czat na żywo 24/7 oraz adres [email protected]. Odpowiadamy na każdą wiadomość w ciągu 72 godzin, a żądania związane z RODO traktujemy priorytetowo.

Operator serwisu: OceanPlay N.V., licencja Curaçao nr 8048/JAZ2021-034. Zmiany polityki publikujemy na tej stronie, a istotne nowelizacje komunikujemy e-mailem co najmniej 14 dni przed wejściem w życie.

Najczęstsze pytania

Czy muszę zgodzić się na marketing, żeby grać?

Nie. Zgoda marketingowa jest w pełni dobrowolna i odmowa nie wpływa na dostęp do gier, bonusów czy wypłat. Oferty promocyjne, jak cashback czy reload, przysługują zgodnie z regulaminem niezależnie od zgody na komunikację.

Czy usunięcie konta kasuje wszystkie moje dane?

Usuwamy dane konta i profilu niezwłocznie, ale transakcje i dokumenty weryfikacyjne musimy przechowywać minimum 5 lat z obowiązku regulacyjnego. Po tym okresie dane są trwale usuwane.

Ile trwa realizacja żądania RODO?

Do 30 dni od otrzymania żądania. W skomplikowanych przypadkach przedłużamy termin o maksymalnie 60 dni, zawsze z informacją wysłaną przed upływem pierwszego miesiąca.

Czy przekazujecie moje dane reklamodawcom?

Nie sprzedajemy ani nie przekazujemy danych podmiotom reklamowym. Dane trafiają wyłącznie do operatorów płatności, dostawców KYC/AML, organów regulacyjnych i usług analitycznych działających na umowie powierzenia.