Polityka prywatności Firespin Casino

Jesteśmy administratorem Twoich danych osobowych i przetwarzamy je zgodnie z RODO oraz polską ustawą o ochronie danych osobowych. Poniżej wyjaśniamy wprost, co zbieramy, po co, jak długo przechowujemy i jak możesz nad tym zapanować. Niniejsza wersja polityki obowiązuje od 2026 roku.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia Twojego konta, obsługi płatności i wypełnienia obowiązków regulacyjnych wynikających z naszej licencji MGA.

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dowodu osobistego albo paszportu, potwierdzenie adresu, potwierdzenie używanej metody płatności.
• Dane transakcyjne: historia depozytów i wypłat, waluty, identyfikatory transakcji w BLIK, Przelewy24, kartach i kryptowalutach.
• Dane techniczne: adres IP, typ i model urządzenia, przeglądarka, system operacyjny, język, dane logowania.
• Dane behawioralne: historia rozgrywki, sesje, stawki, wyniki, preferencje gier i limitów.
• Preferencje marketingowe: zgody na newsletter, SMS i powiadomienia push oraz ich zakres.

Cele przetwarzania Twoich danych

Twoje dane wykorzystujemy w konkretnych, ograniczonych celach. Nie budujemy na nich ogólnych profili sprzedażowych poza marketingiem, na który wyraziłeś zgodę.

• Utworzenie i prowadzenie konta gracza oraz obsługa logowania.
• Weryfikacja tożsamości i wieku (KYC) przed pierwszą wypłatą oraz kontrola AML.
• Obsługa wpłat i wypłat za pomocą metod z naszej oferty, w tym BLIK, Przelewy24 i kryptowalut.
• Zapobieganie oszustwom, praniu brudnych pieniędzy i graniu z wielu kont.
• Monitorowanie odpowiedzialnej gry i egzekwowanie limitów depozytów, strat i samowykluczenia.
• Marketing własny wyłącznie po udzieleniu zgody.
• Wypełnienie obowiązków prawnych wobec organów regulacyjnych.

Podstawy prawne przetwarzania

Wykonanie umowy

Konto gracza to umowa między Tobą a nami. Bez imienia, nazwiska, adresu e-mail i danych płatniczych nie możemy jej zawrzeć ani wykonać, więc przetwarzamy te dane na podstawie art. 6 ust. 1 lit. b RODO.

Obowiązek prawny

Przepisy antypranie-pieniężne i regulacje licencyjne MGA nakładają na nas obowiązek weryfikacji tożsamości, prowadzenia rejestru transakcji i raportowania określonych operacji. Te dane przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO i nie możesz ich usunąć przed upływem wymaganego okresu retencji.

Uzasadniony interes

Prewencja oszustw, wykrywanie multikonting i analiza bezpieczeństwa sesji opierają się na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Analizujemy do tego adresy IP, dane urządzeń i wzorce zachowań w rozgrywce.

Zgoda

Marketing bezpośredni, newsletter i komunikaty SMS uruchamiamy tylko po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili jednym kliknięciem w stopce wiadomości lub w ustawieniach konta.

Jak długo przechowujemy dane

Okres retencji zależy od kategorii danych. Dokumenty i transakcje podlegające regulacjom AML przechowujemy co najmniej 5 lat od zamknięcia konta lub ostatniej transakcji, niezależnie od Twojego wniosku o usunięcie.

Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie kategoriom odbiorców, które są niezbędne do działania serwisu, i tylko w zakresie przez nie potrzebnych.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz kryptowaluty.
• Dostawcy usług KYC i AML weryfikujący dokumenty tożsamości i sprawdzający listy sankcyjne.
• Organy regulacyjne i uprawnione służby, w tym Malta Gaming Authority i właściwe jednostki finansowego wywiadu.
• Dostawcy usług analitycznych i bezpieczeństwa IT oraz hosting, wyłącznie na podstawie umów powierzenia przetwarzania.
• Podmioty wspierające naszą obsługę klienta i komunikację (dostawca poczty e-mail, live chat).

Twoje prawa i kontakt z IOD

Lista praw

RODO daje Ci realne narzędzia kontroli nad danymi. Realizujemy każdy wniosek bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych, o ile nie stoją temu na przeszkodzie wymogi regulacyjne.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Kontakt z Inspektorem Ochrony Danych

W sprawach dotyczących prywatności pisz na adres [email protected]. Zgłoszenia naruszeń ochrony danych możesz kierować także na [email protected], nasz czat działa całą dobę, 7 dni w tygodniu.

Pliki cookies i śledzenie

Na stronie używamy plików cookies niezbędnych do logowania i działania koszyka sesji oraz, za Twoją zgodą, cookies analitycznych i marketingowych. Szczegółowy podział, lista konkretnych plików i instrukcja zmiany ustawień w przeglądarce znajdują się w naszej Polityce cookies, dostępnej w stopce serwisu. W każdej chwili możesz tam cofnąć lub ograniczyć zgody.

Bezpieczeństwo danych w Firespin

Zabezpieczenia techniczne

Cały ruch między Twoim urządzeniem a naszymi serwerami jest szyfrowany protokołem TLS. Dokumenty KYC przechowujemy w zaszyfrowanych repozytoriach, a dostęp do nich mają wyłącznie autoryzowani pracownicy our zespołu zgodności, na zasadzie najmniejszych uprawnień. Dostęp wymaga uwierzytelnienia dwuskładnikowego i jest rejestrowany w logach.

Naruszenia ochrony danych

W przypadku naruszenia, które może stwarzać ryzyko dla Twoich praw, powiadomimy Cię niezwłocznie, a organ nadzorczy w terminie 72 godzin od jego wykrycia. Mamy udokumentowaną procedurę reagowania i plan odtworzenia działania serwisu, a Firespin Casino działa od 2023 roku na licencji MGA, która wymaga niezależnych audytów bezpieczeństwa.

Najczęstsze pytania

Czy mogę usunąć wszystkie swoje dane?

Dane marketingowe usuwamy natychmiast po wycofaniu zgody. Dokumenty KYC i dane transakcyjne musimy przechowywać minimum 5 lat od zamknięcia konta zgodnie z wymogami antyprania-pieniężnymi, potem je trwale usuwamy.

Czy wycofanie zgody marketingowej wpływa na konto?

Nie. Wycofanie zgody tylko odcina komunikaty promocyjne. Konto, wypłaty i gra działają bez zmian.

Dlaczego muszę przesyłać skan dowodu osobistego?

Wymaga tego obowiązek KYC: weryfikujemy wiek, tożsamość i źródło płatności przed pierwszą wypłatą. Dokumenty przesyłasz przez szyfrowany formularz i nie są one udostępniane podmiotom trzecim poza dostawcą usług weryfikacyjnych.

Jak szybko dostanę odpowiedź na wniosek o dostęp do danych?

Wysłaliśmy odpowiedź w ciągu maksymalnie 30 dni od otrzymania wniosku, w praktyce zwykle znacznie szybciej. Wniosek złożysz przez [email protected].