Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności (dalej: „Polityka") określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych przez serwis działający pod adresem hellspinn.pl, prowadzony pod marką Hellspin (dalej: „Serwis", „my", „nas", „nasz").

Przykładamy ogromną wagę do ochrony prywatności naszych użytkowników. Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług dostępu do platformy gier, obsługi klienta, realizacji płatności oraz wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, w szczególności:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO / GDPR);
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.);
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• Ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) oraz aktów wykonawczych.

Korzystanie z Serwisu hellspinn.pl jest równoznaczne z akceptacją zasad opisanych w niniejszej Polityce. Jeżeli nie akceptujesz warunków Polityki, prosimy o zaprzestanie korzystania z usług Serwisu.

1.1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu hellspinn.pl jest podmiot operujący pod marką Hellspin, do którego można kierować wszelkie pytania i żądania związane z przetwarzaniem danych osobowych za pośrednictwem danych kontaktowych wskazanych w Sekcji 13 niniejszej Polityki.

1.2. Inspektor Ochrony Danych (IOD / DPO)

W zakresie, w jakim przepisy prawa tego wymagają, Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się pod adresem e-mail: [email protected]. Inspektor jest dostępny w sprawach dotyczących interpretacji niniejszej Polityki, realizacji praw podmiotów danych oraz wszelkich kwestii związanych z ochroną danych osobowych.

1.3. Zakres przedmiotowy

Polityka dotyczy wszystkich danych osobowych przetwarzanych przez Hellspin w związku z korzystaniem z Serwisu hellspinn.pl, w tym danych gromadzonych:

• podczas rejestracji i weryfikacji konta użytkownika;
• w trakcie realizacji transakcji finansowych (wpłaty i wypłaty);
• podczas korzystania z gier i innych funkcji platformy;
• w ramach kontaktów z działem obsługi klienta;
• za pośrednictwem plików cookies i technologii śledzących.

2. Dane, które zbieramy

Gromadzimy różne kategorie danych osobowych — zależnie od etapu korzystania z Serwisu oraz wykonywanych przez Użytkownika czynności. Poniżej przedstawiamy szczegółowy katalog zbieranych informacji.

2.1. Dane rejestracyjne i identyfikacyjne

Podczas zakładania konta w Serwisie zbieramy:

• Imię i nazwisko – w celu identyfikacji tożsamości Użytkownika;
• Adres e-mail – niezbędny do logowania i komunikacji;
• Datę urodzenia – w celu weryfikacji pełnoletności (min. 18 lat);
• Adres zamieszkania / korespondencyjny (ulica, kod pocztowy, miasto, kraj);
• Numer telefonu – używany opcjonalnie do weryfikacji dwuetapowej;
• Login / nazwa użytkownika i hasło (w formie zaszyfrowanej);
• Narodowość / obywatelstwo – w celach compliance i AML.

2.2. Dane weryfikacyjne (KYC)

Zgodnie z obowiązującymi przepisami AML/CFT oraz wymogami bezpieczeństwa, Hellspin może żądać od Użytkowników przedłożenia:

• kopii dokumentu tożsamości (dowód osobisty, paszport);
• dokumentu potwierdzającego adres zamieszkania (np. rachunek za media, wyciąg bankowy — nie starszy niż 3 miesiące);
• dokumentów potwierdzających źródło pochodzenia środków w przypadkach wymaganych przepisami prawa;
• selfie lub nagrania wideo do weryfikacji tożsamości;
• danych dotyczących metody płatności (np. zdjęcia karty płatniczej z zakrytymi wrażliwymi danymi).

2.3. Dane transakcyjne i finansowe

W związku z realizacją wpłat i wypłat przetwarzamy:

• informacje o wybranych metodach płatności (BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, PaySafeCard, Neosurf, MuchBetter, ecoPayz, Bitcoin, Ethereum);
• historię transakcji — daty, kwoty, waluty (PLN), identyfikatory transakcji;
• dane rachunku bankowego lub portfela cyfrowego (jeśli dotyczy);
• informacje dotyczące wygranych, przegranych i salda konta.

2.4. Dane dotyczące aktywności w Serwisie

• historia sesji gry — rodzaj gry, czas trwania, stawki, wyniki;
• preferencje gier i wzorce korzystania z platformy;
• dane dotyczące limitów i ustawień odpowiedzialnej gry;
• historia zgłoszeń do obsługi klienta i korespondencja z supportem.

2.5. Dane techniczne i nawigacyjne

• Adres IP i geolokalizacja;
• typ i wersja przeglądarki internetowej;
• typ i system operacyjny urządzenia;
• identyfikatory cookies i pliki cookie sesji;
• dane z logów systemowych — daty i godziny logowania, strony odwiedzane w Serwisie;
• dane referrer URL — adres strony, z której nastąpiło przejście do Serwisu.

2.6. Dane z komunikacji

• treść wiadomości e-mail kierowanych do wsparcia;
• zapisy rozmów na czacie na żywo;
• zapisy rozmów telefonicznych (jeśli dotyczy, z powiadomieniem o nagrywaniu);
• odpowiedzi na ankiety i kwestionariusze.

3. Cele przetwarzania danych

Dane osobowe Użytkowników przetwarzane są wyłącznie w konkretnych, wyraźnych i uzasadnionych celach. Hellspin nie przetwarza danych w sposób niezgodny z tymi celami.

3.1. Odpowiedzialna gra

Hellspin przetwarza dane dotyczące aktywności gracza w celu identyfikacji wzorców świadczących o możliwym problemie z hazardem, umożliwienia Użytkownikowi ustawienia limitów depozytów, stawek i czasu gry, a także realizacji procedury samowykluczenia. Szczegółowe zasady zostały opisane na stronie Odpowiedzialnej Gry (/responsible-gaming).

3.2. Marketing i komunikacja

Jeżeli Użytkownik wyraził odrębną zgodę, Hellspin może wysyłać spersonalizowane wiadomości e-mail, powiadomienia push lub SMS dotyczące promocji, bonusów, nowych gier i ofert specjalnych. Zgodę można wycofać w dowolnym momencie, korzystając z:

• ustawień konta w panelu użytkownika (opcja „Preferencje komunikacji");
• linku rezygnacji z subskrypcji (unsubscribe) zamieszczonego w każdej wiadomości marketingowej;
• kontaktu z działem wsparcia na adres [email protected].

4. Podstawy prawne przetwarzania

Wszelkie operacje przetwarzania danych osobowych przez Hellspin opierają się na co najmniej jednej z następujących podstaw prawnych, określonych w art. 6 RODO:

4.1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy. Dotyczy to m.in. rejestracji konta, świadczenia usług gier, obsługi wpłat i wypłat.

4.2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Dotyczy to w szczególności:

• weryfikacji tożsamości (KYC) wymaganej przez przepisy AML/CFT;
• przechowywania danych transakcyjnych przez okresy wymagane przez prawo podatkowe i rachunkowe;
• przekazywania danych organom ścigania na mocy postanowień sądowych lub decyzji administracyjnych;
• realizacji obowiązków w zakresie odpowiedzialnej gry wymaganych przez przepisy regulacyjne.

4.3. Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej. Hellspin oparł na tej podstawie m.in.:

• zapobieganie oszustwom i nieautoryzowanemu dostępowi do kont;
• monitorowanie bezpieczeństwa i integralności systemu;
• doskonalenie usług na podstawie anonimowej analityki;
• ustalanie, dochodzenie i obronę przed roszczeniami prawnymi.

Uzasadniony interes jest stosowany wyłącznie po przeprowadzeniu testu równoważenia, który potwierdza, że interesy Administratora nie są nadrzędne wobec praw i wolności Użytkownika.

4.4. Zgoda (art. 6 ust. 1 lit. a RODO)

W przypadkach, gdy żadna inna podstawa prawna nie ma zastosowania — w szczególności dla celów marketingowych i personalizacji — przetwarzanie odbywa się wyłącznie na podstawie wyraźnej, dobrowolnej i świadomej zgody Użytkownika. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Udostępnianie danych i podmioty trzecie

Hellspin nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez uzyskania uprzedniej zgody. Dane mogą być przekazywane jedynie w poniżej opisanych okolicznościach i wyłącznie w zakresie niezbędnym do realizacji danego celu.

5.1. Dostawcy usług i podwykonawcy

Hellspin korzysta z usług zaufanych dostawców zewnętrznych, którzy przetwarzają dane w naszym imieniu (jako podmioty przetwarzające) na podstawie umów powierzenia przetwarzania danych zapewniających odpowiedni poziom ochrony:

• Dostawcy usług płatniczych — BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, MuchBetter, ecoPayz, PaySafeCard, Neosurf oraz operatorzy portfeli kryptowalutowych — wyłącznie w celu realizacji transakcji finansowych;
• Dostawcy technologii KYC — platformy automatycznej weryfikacji tożsamości i dokumentów;
• Dostawcy oprogramowania gier — producenci gier kasynowych i dostawcy RNG (generatorów liczb losowych), w zakresie niezbędnym do rejestrowania wyników rozgrywek;
• Dostawcy usług IT i hostingu — infrastruktura chmurowa, serwery, CDN;
• Narzędzia analityczne — platformy statystyk i analityki (dane mogą być anonimizowane przed przekazaniem);
• Dostawcy usług e-mail i komunikacji — platformy wysyłki wiadomości transakcyjnych i marketingowych;
• Dostawcy usług obsługi klienta — platformy czatu na żywo i systemów ticketingowych.

5.2. Organy regulacyjne i organy ścigania

Hellspin jest zobowiązany do udostępnienia danych osobowych Użytkowników właściwym organom krajowym lub międzynarodowym, gdy jest to wymagane przepisami prawa, w tym:

• organom ścigania w przypadku postępowań karnych;
• organom podatkowym i celnym;
• jednostkom analityki finansowej (w związku z obowiązkami AML/CFT);
• sądom i organom arbitrażowym w trakcie postępowań prawnych.

5.3. Partnerzy afiliacyjni

Hellspin współpracuje z sieciami afiliacyjnymi. Partnerom afiliacyjnym przekazywane są jedynie zanonimizowane lub pseudonimizowane dane techniczne (np. identyfikatory sesji, informacje o konwersji) niezbędne do naliczania prowizji. Nie przekazujemy partnerom afiliacyjnym danych umożliwiających bezpośrednią identyfikację Użytkowników.

5.4. Przejęcia i restrukturyzacja

W przypadku fuzji, przejęcia, sprzedaży aktywów lub reorganizacji biznesowej, dane osobowe Użytkowników mogą stanowić część przekazywanych aktywów. W takim przypadku Hellspin poinformuje Użytkowników o zmianie administratora danych i przysługujących im prawach.

6. Pliki cookies i technologie śledzące

6.1. Co to są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową podczas odwiedzania Serwisu. Służą do zapamiętywania preferencji, utrzymywania sesji logowania, analizowania ruchu i personalizowania treści.

6.2. Rodzaje stosowanych cookies

6.3. Inne technologie śledzące

Poza plikami cookies Hellspin może stosować:

• Web beacons (piksele śledzące) — niewidoczne elementy graficzne w wiadomościach e-mail, informujące o otwarciu wiadomości;
• Local Storage i Session Storage — przechowywanie danych bezpośrednio w przeglądarce;
• Fingerprinting urządzenia — agregowanie unikalnych cech przeglądarki i urządzenia w celach bezpieczeństwa i zapobiegania oszustwom.

6.4. Zarządzanie cookies i wycofanie zgody

Użytkownik może zarządzać plikami cookies poprzez:

• Panel preferencji cookies (baner cookies) dostępny na stronie głównej Serwisu;
• ustawienia prywatności przeglądarki internetowej (usuwanie, blokowanie lub ograniczanie cookies);
• narzędzia opt-out poszczególnych dostawców analitycznych (np. Google Analytics Opt-Out).

7. Bezpieczeństwo danych

Hellspin wdrożył kompleksowy system środków technicznych i organizacyjnych, zaprojektowanych w celu ochrony danych osobowych Użytkowników przed nieautoryzowanym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją.

7.1. Środki techniczne

• Szyfrowanie SSL/TLS — transmisja danych między przeglądarką Użytkownika a serwerami Serwisu odbywa się przy użyciu protokołu SSL/TLS (certyfikat minimum 256-bit);
• Szyfrowanie danych w spoczynku — wrażliwe dane przechowywane w bazach danych są szyfrowane algorytmami klasy AES-256;
• Pseudonimizacja i anonimizacja — tam, gdzie to możliwe, dane są pseudonimizowane w celu minimalizacji ryzyka identyfikacji;
• Uwierzytelnianie wieloskładnikowe (MFA) — dostęp do systemów administracyjnych wymaga uwierzytelnienia wieloskładnikowego;
• Zapory sieciowe (Firewall) i WAF — ochrona przed atakami sieciowymi;
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS);
• Regularne testy penetracyjne i audyty bezpieczeństwa systemów IT.

7.2. Środki organizacyjne

• Zasada minimalnych uprawnień — dostęp do danych osobowych mają wyłącznie pracownicy i podwykonawcy, którzy potrzebują go do wykonywania swoich obowiązków;
• Szkolenia z zakresu ochrony danych dla wszystkich pracowników mających kontakt z danymi osobowymi;
• Polityki bezpieczeństwa informacji oraz regularne przeglądy procedur;
• Umowy o zachowaniu poufności z pracownikami i podwykonawcami;
• Procedura obsługi incydentów bezpieczeństwa — plan reagowania na naruszenia ochrony danych.

7.3. Naruszenia ochrony danych

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Hellspin zobowiązuje się do:

• zgłoszenia naruszenia do właściwego organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych – PUODO) w terminie 72 godzin od momentu jego stwierdzenia;
• poinformowania poszkodowanych Użytkowników bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla ich praw i wolności.

8. Okres przechowywania danych

Hellspin przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez czas wymagany obowiązującymi przepisami prawa. Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

Po upływie wskazanych okresów dane są trwale usuwane ze wszystkich systemów produkcyjnych i kopii zapasowych lub nieodwracalnie anonimizowane tak, że nie jest możliwa identyfikacja osoby, której dotyczyły.

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych. Hellspin zobowiązuje się do ich realizacji bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia otrzymania żądania (z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach, o czym Użytkownik zostanie poinformowany).

9.1. Jak skorzystać z przysługujących praw

Żądania dotyczące realizacji praw prosimy kierować:

• pocztą elektroniczną na adres IOD: [email protected];
• poprzez formularz kontaktowy dostępny w panelu konta Użytkownika;
• bezpośrednio do działu wsparcia: [email protected].

W celu weryfikacji tożsamości Użytkownika (zapobieganie nieautoryzowanym żądaniom) Hellspin może prosić o podanie dodatkowych informacji identyfikacyjnych.

9.2. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych:

10. Międzynarodowe przekazywanie danych

W związku z globalnym charakterem infrastruktury informatycznej, dane osobowe Użytkowników mogą być przekazywane lub przechowywane w krajach spoza Europejskiego Obszaru Gospodarczego (EOG). Hellspin zapewnia, że każde takie przekazanie odbywa się zgodnie z wymogami RODO i zapewnia odpowiedni poziom ochrony danych.

10.1. Mechanizmy ochrony stosowane przy przekazywaniu danych

• Decyzje stwierdzające odpowiedni poziom ochrony (art. 45 RODO) — przekazywanie danych do krajów, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych;
• Standardowe klauzule umowne (SCCs) — stosowane w umowach z dostawcami z krajów trzecich, zgodnie z decyzjami wykonawczymi Komisji Europejskiej;
• Wiążące reguły korporacyjne (BCR) — tam, gdzie dostawca stosuje takie reguły;
• Certyfikacja i kodeksy postępowania — uznane mechanizmy certyfikacyjne potwierdzające odpowiedni poziom ochrony.

10.2. Informacja o przekazywaniu do USA

Część naszych dostawców usług (np. narzędzi analitycznych lub chmurowych) może przechowywać dane na serwerach zlokalizowanych w Stanach Zjednoczonych. W takich przypadkach Hellspin stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm gwarantujący odpowiedni poziom ochrony danych przekazywanych do USA.

Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kierując wniosek na adres: [email protected].

11. Osoby niepełnoletnie

11.1. Zakaz korzystania przez osoby poniżej 18 lat

Hellspin nie zbiera świadomie ani nie przetwarza danych osobowych osób, które nie ukończyły 18 roku życia. Każdy Użytkownik, rejestrując konto, składa oświadczenie o pełnoletności. Hellspin stosuje procedury weryfikacji wieku (KYC), aby zapobiec dostępowi osób niepełnoletnich do platformy.

11.2. Działania w przypadku wykrycia danych osoby niepełnoletniej

Jeżeli Hellspin dowie się lub poweźmie uzasadnione podejrzenie, że konto zostało założone przez osobę niepełnoletnią, podejmie następujące działania:

• natychmiastowe zawieszenie konta i zablokowanie możliwości gry;
• usunięcie danych osobowych niepełnoletniej osoby ze swoich systemów;
• zwrot środków wpłaconych przez niepełnoletniego Użytkownika zgodnie z obowiązującymi procedurami;
• ewentualne powiadomienie właściwych organów, jeżeli wymagają tego przepisy prawa.

11.3. Ochrona dzieci — zasoby pomocowe

Rodzice i opiekunowie, którzy podejrzewają, że ich dziecko korzysta z serwisów hazardowych, mogą zgłosić sprawę na adres [email protected] lub skorzystać z narzędzi kontroli rodzicielskiej. Więcej informacji znajdziesz na stronie Odpowiedzialnej Gry (/responsible-gaming).

Organizacje oferujące wsparcie w Polsce dla osób z problemem hazardowym:

• Anonimowi Hazardziści — anonimowihazardzisci.org | tel. kontaktowy dostępny na stronie
• Stowarzyszenie „Nie Gram" — niegram.org | tel. 791 880 878 | [email protected]
• Fundacja Lotto – Centrum Wsparcia — fundacjalotto.pl
• uzaleznieniabehawioralne.pl — bezpłatna poradnia online dla hazardzistów i ich bliskich
• gamblingAID Polska — gamblingaid.org/pl | infolinia i wsparcie online
• Krajowe Biuro ds. Przeciwdziałania Narkomanii (KBPN) — kbpn.gov.pl | koordynacja leczenia uzależnień behawioralnych

12. Zmiany w niniejszej Polityce

12.1. Prawo do aktualizacji

Hellspin zastrzega sobie prawo do aktualizacji i modyfikacji niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w odpowiedzi na:

• zmiany w obowiązujących przepisach prawa (RODO, prawo krajowe, prawo hazardowe);
• wytyczne i decyzje organów nadzorczych (PUODO, EROD);
• wprowadzenie nowych usług, funkcji lub metod płatności w Serwisie;
• zmiany organizacyjne lub techniczne wpływające na procesy przetwarzania danych.

12.2. Powiadamianie o zmianach

O każdej istotnej zmianie Polityki Hellspin poinformuje Użytkowników z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem:

• wiadomości e-mail wysłanej na adres powiązany z kontem Użytkownika;
• wyraźnego komunikatu wyświetlanego po zalogowaniu do Serwisu;
• aktualizacji informacji o dacie „Ostatniej aktualizacji" w nagłówku dokumentu.

Kontynuowanie korzystania z Serwisu po wejściu w życie zaktualizowanej Polityki jest równoznaczne z akceptacją wprowadzonych zmian. W przypadku braku akceptacji Użytkownik ma prawo zamknąć swoje konto i zaprzestać korzystania z usług Serwisu.

12.3. Historia wersji

13. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania danych osobowych lub niniejszej Polityki Prywatności, prosimy o kontakt za pośrednictwem poniższych kanałów komunikacji:

Przypominamy, że w przypadku uznania, iż przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2 w Warszawie (szczegóły w Sekcji 9.2 niniejszej Polityki).