Privacy Policy

Dane kontaktowe administratora

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu Incaspin Casino, dostępnego dla graczy z Polski. Dokument ten ma charakter informacyjny i wyjaśnia, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują użytkownikom.

Administratorem danych osobowych użytkowników korzystających z serwisu Incaspin jest:

Nazwa spółki: Legasta Technologies SRL
Numer rejestrowy: 3-102-921383
Jurysdykcja: Costa Rica
Adres zarejestrowany: Province 01 San Jose, Canton 01 San Jose, Cathedral District, Tenth Avenue, Thirty-Three and Thirty-Five Streets, Office 3335

W sprawach związanych z danymi osobowymi możesz skontaktować się z nami za pośrednictwem:

E-mail (obsługa kasyna): [email protected]
E-mail (sprawy prawne i prywatność w Polsce): [email protected]

Kontakt z nami jest możliwy również za pośrednictwem czatu na żywo dostępnego w serwisie, działającego 24/7.

Zakres obowiązywania Polityki Prywatności

Polityka Prywatności obowiązuje wszystkich użytkowników odwiedzających stronę kasyna, rejestrujących konto gracza, dokonujących depozytów, wypłat, biorących udział w grach kasynowych, zakładach sportowych i e-sportowych, programie lojalnościowym, misjach, turniejach oraz korzystających z aplikacji mobilnej Incaspin.

Polityka obejmuje zarówno korzystanie z serwisu przez przeglądarkę internetową, jak i z wersji mobilnej oraz z aplikacji typu Web App / Casino App na systemy Android i iOS.

Podstawowe zasady ochrony danych

Przetwarzając dane osobowe, kierujemy się zasadami:

legalności – dane przetwarzamy wyłącznie na podstawie odpowiednich przepisów;
rzetelności i przejrzystości – informujemy jasno, jakie dane i w jakim celu zbieramy;
ograniczenia celu – dane wykorzystujemy tylko w jasno określonych celach, zgodnych z funkcjonowaniem serwisu Incaspin;
minimalizacji danych – zbieramy wyłącznie dane niezbędne do realizacji konkretnych funkcji;
prawidłowości – staramy się, aby dane były aktualne i zgodne ze stanem faktycznym;
ograniczenia przechowywania – przechowujemy dane przez czas potrzebny do realizacji celów lub wynikający z prawa;
integralności i poufności – chronimy dane przy użyciu nowoczesnych zabezpieczeń technicznych i organizacyjnych.

Wymóg pełnoletności (18+)

Incaspin Casino jest przeznaczone wyłącznie dla osób pełnoletnich, które ukończyły 18 lat (lub wyższy wiek wymagany przez prawo kraju zamieszkania). Rejestracja konta, dokonanie depozytu i udział w grach przez osoby niepełnoletnie jest zabronione.

W ramach naszych obowiązków w zakresie odpowiedzialnej gry weryfikujemy wiek użytkowników i możemy żądać przesłania dokumentów potwierdzających tożsamość. W przypadku stwierdzenia, że użytkownik nie ukończył wymaganego wieku, konto zostanie zamknięte, a dane mogą zostać wykorzystane do zablokowania ponownej rejestracji.

Rodzaje gromadzonych danych osobowych

W zależności od sposobu korzystania z serwisu, możemy przetwarzać następujące kategorie danych osobowych:

Dane podawane przy rejestracji konta

imię i nazwisko;
data urodzenia;
adres e-mail;
login / nazwa użytkownika;
ustalone hasło (przechowywane w formie zaszyfrowanej);
kraj zamieszkania;
waluta konta (np. EUR, PLN w przeliczeniu na wewnętrzną walutę rozliczeniową EUR);
numer telefonu (jeśli wymagany lub dobrowolnie podany);
informacje o akceptacji regulaminu i polityk kasyna.

Dane wymagane podczas weryfikacji KYC

Z uwagi na obowiązujące przepisy dotyczące przeciwdziałania praniu pieniędzy (AML) oraz zapobiegania oszustwom możemy prosić o:

skan lub zdjęcie dokumentu tożsamości (dowód osobisty, paszport, prawo jazdy);
zdjęcie użytkownika (selfie) w celach potwierdzenia tożsamości;
dokument potwierdzający adres zamieszkania (np. rachunek za media, wyciąg bankowy);
dane dotyczące źródła środków, jeśli jest to wymagane przepisami lub procedurami AML.

Dane transakcyjne i płatnicze

informacje o dokonanych depozytach (kwota, waluta, data i godzina, metoda płatności – Visa, MasterCard, Revolut, Skrill, Paysafecard, Crypto);
informacje o wypłatach (kwota, waluta, data i godzina, wybrana metoda np. Visa OCT, przelew bankowy, wypłata w kryptowalucie);
identyfikatory transakcji płatniczych nadawane przez operatorów płatności;
historia wypłat, poziom wypłacanych środków, status wypłat.

Pełne dane kart płatniczych przetwarzane są przez zewnętrznych dostawców płatności, zgodnie z ich standardami bezpieczeństwa (między innymi PCI DSS). Incaspin nie przechowuje pełnych numerów kart płatniczych na swoich serwerach.

Dane dotyczące korzystania z serwisu i gier

historia logowań (daty, godziny, adresy IP, używana przeglądarka, urządzenie);
informacje o sesjach gry (rodzaj gry, dostawca, stawki, wyniki, czas trwania sesji);
informacje o wykorzystaniu bonusów (rodzaj bonusu, wysokość, status obrotu, ograniczenia);
udział w turniejach, misjach, programach lojalnościowych i promocjach;
informacje o aktywowanych narzędziach odpowiedzialnej gry (limity, samowykluczenie, przerwy od gry).

Dane komunikacyjne i marketingowe

treść korespondencji e-mail, czatu na żywo oraz zgłoszeń do działu obsługi;
preferencje komunikacyjne (zgody i sprzeciwy marketingowe);
informacje o otwarciu wiadomości, kliknięciach w linki w newsletterach, rezygnacjach z subskrypcji.

Dane techniczne i pliki cookies

adres IP;
typ urządzenia i system operacyjny (np. Android, iOS, Windows);
typ i wersja przeglądarki internetowej;
ustawienia językowe;
identyfikatory plików cookies i pokrewnych technologii;
dane o ruchu na stronie (odwiedzane podstrony, czas spędzony w serwisie, interakcje z elementami strony).

Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w jasno określonych celach. W zależności od danej czynności podstawą prawną przetwarzania może być zawarcie i wykonanie umowy, obowiązek prawny, uzasadniony interes administratora lub zgoda użytkownika.

Rejestracja i prowadzenie konta gracza

zakładanie konta użytkownika i umożliwienie logowania;
utrzymywanie profilu gracza, historii gier, bonusów, misji i poziomu lojalności;
zapewnienie dostępu do wszystkich sekcji serwisu, w tym Casino, Live Casino, Sports i Esports.

Podstawa prawna: niezbędność do zawarcia i wykonywania umowy o świadczenie usług drogą elektroniczną.

Realizacja gier, zakładów i promocji

umożliwienie udziału w grach kasynowych, grach na żywo, zakładach sportowych i e-sportowych;
realizacja bonusów powitalnych i stałych, w tym pakietu Welcome Package, bonusów od depozytu, reload, turniejów i akcji specjalnych;
obliczanie wygranych, naliczanie punktów lojalnościowych, misji oraz wypłata nagród;
sprawdzanie zgodności z regulaminem bonusów, w tym warunków obrotu i limitów stawek.

Podstawa prawna: wykonanie umowy oraz nasz uzasadniony interes polegający na zapewnieniu uczciwych i przejrzystych warunków gry.

Realizacja płatności, depozytów i wypłat

przetwarzanie depozytów i wypłat za pośrednictwem dostępnych metod płatności (karty płatnicze, e-portfele, Paysafecard, kryptowaluty, przelewy bankowe);
prowadzenie wewnętrznej historii transakcji i salda konta gracza;
obsługa ewentualnych reklamacji płatniczych i zwrotów.

Podstawa prawna: wykonanie umowy oraz obowiązki prawne związane z rozliczeniami finansowymi i przeciwdziałaniem nadużyciom.

Zgodność z przepisami AML i obowiązkami regulacyjnymi

weryfikacja tożsamości (KYC) przed wypłatą środków lub w dowolnym momencie, gdy jest to wymagane;
monitorowanie transakcji i aktywności użytkowników pod kątem prania pieniędzy, finansowania terroryzmu, oszustw finansowych i nadużyć bonusowych;
przekazywanie informacji właściwym organom, jeśli jest to wymagane przepisami lub decyzjami organów nadzorczych.

Podstawa prawna: obowiązek prawny wynikający z przepisów dotyczących gier hazardowych oraz przeciwdziałania praniu pieniędzy.

Odpowiedzialna gra i ochrona użytkownika

umożliwienie ustawiania limitów depozytów, stawek, strat i czasu gry;
obsługa narzędzi samowykluczenia oraz przerw w grze (np. na okres od 3 miesięcy do 5 lat);
analiza zachowań graczy w celu wykrycia sygnałów problemowego hazardu;
kontakt z graczem w razie wykrycia niepokojących wzorców gry i oferowanie wsparcia.

Podstawa prawna: nasz uzasadniony interes polegający na zapewnieniu bezpiecznego środowiska gry oraz spełnianiu standardów odpowiedzialnej gry.

Obsługa klienta i komunikacja

udzielanie odpowiedzi na zapytania przesłane przez e-mail, czat na żywo lub formularze kontaktowe;
rozpatrywanie reklamacji związanych z grami, płatnościami, promocjami i kontami;
komunikacja w sprawie zmian regulaminów, zasad bonusów, warunków płatności lub polityk serwisu.

Podstawa prawna: wykonanie umowy oraz nasz uzasadniony interes, jakim jest zapewnienie sprawnej obsługi użytkowników.

Marketing i komunikacja promocyjna

wysyłka informacji o nowych grach, promocjach, turniejach i bonusach za pośrednictwem e-mail, SMS lub powiadomień push (jeśli użytkownik wyraził zgodę);
dostosowanie treści komunikatów do preferencji użytkownika, w oparciu o jego aktywność w serwisie;
prowadzenie programów lojalnościowych, konkursów i akcji specjalnych.

Podstawa prawna: zgoda użytkownika na komunikację marketingową lub nasz uzasadniony interes – w granicach przewidzianych przez prawo – w promowaniu własnych usług. Użytkownik w każdej chwili może wycofać zgodę lub wnieść sprzeciw wobec marketingu bezpośredniego.

Analiza, statystyka i bezpieczeństwo serwisu

analiza zachowań użytkowników w celu ulepszania działania serwisu i aplikacji mobilnej;
testowanie nowych funkcji, optymalizacja interfejsu użytkownika, poprawa szybkości działania strony;
zabezpieczenie serwisu przed atakami, próbami włamań, botami i innymi nadużyciami;
tworzenie zbiorczych, anonimowych statystyk wykorzystywanych do celów raportowych i biznesowych.

Podstawa prawna: nasz uzasadniony interes związany z rozwojem i bezpieczeństwem usług.

Odbiorcy danych osobowych

Twoje dane mogą być udostępniane wybranym kategoriom podmiotów wspierających działanie serwisu Incaspin. Udostępnianie odbywa się wyłącznie w zakresie niezbędnym do świadczenia usług i z zachowaniem wymogów bezpieczeństwa.

Główne kategorie odbiorców

dostawcy płatności obsługujący depozyty i wypłaty (karty płatnicze, e-portfele, Paysafecard, operatorzy kryptowalut);
dostawcy gier kasynowych i oprogramowania (m.in. Pragmatic Play, Evolution, BGaming, Playtech i inni wymienieni w sekcji dostawców gier);
podmiot pełniący funkcję agenta płatniczego: OptaStream Innovations Limited, z siedzibą w Cyprze (Souliou, 18, 2018, Strovolos, Nicosia, Cyprus);
dostawcy systemów bezpieczeństwa, narzędzi antyfraudowych i rozwiązań AML;
dostawcy usług IT i infrastruktury serwerowej;
firmy świadczące usługi analityczne i marketingowe (w granicach dozwolonych prawem i na podstawie odpowiednich umów powierzenia);
podmioty doradcze, prawne i audytorskie, jeśli jest to konieczne do ochrony naszych praw i interesów;
organy nadzorcze, organy ścigania, instytucje finansowe – gdy wymagają tego przepisy prawa lub decyzje tych organów.

W każdym przypadku staramy się ograniczać zakres przekazywanych danych do minimum niezbędnego do osiągnięcia celu współpracy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Incaspin działa w oparciu o licencję wydaną przez Tobique Gaming Commission (numer licencji: 0000158). Z uwagi na międzynarodowy charakter naszej działalności niektóre dane mogą być przetwarzane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym.

W sytuacjach, w których dochodzi do przekazania danych do państw trzecich, stosujemy odpowiednie zabezpieczenia, takie jak umowy oparte na standardowych klauzulach umownych lub inne środki przewidziane przez przepisy o ochronie danych, zapewniające właściwy poziom bezpieczeństwa i poszanowania praw użytkowników.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane. Czas przechowywania może się różnić w zależności od rodzaju danych i podstawy prawnej ich przetwarzania.

Przykładowe okresy przechowywania

dane konta gracza – przez cały okres istnienia konta oraz dodatkowo przez czas potrzebny do spełnienia obowiązków prawnych (np. rozliczeniowych, podatkowych, AML);
dokumenty i dane wykorzystane na potrzeby KYC/AML – przez okres wymagany przez odpowiednie przepisy (zazwyczaj kilka lat od zakończenia relacji z użytkownikiem);
dane transakcyjne – przez okres wymagany przepisami podatkowymi oraz zasadami rachunkowości;
dane marketingowe – do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec działań marketingowych, z uwzględnieniem rozsądnego okresu archiwizacji;
dane związane z dochodzeniem roszczeń – do upływu okresu przedawnienia roszczeń, wynikającego z obowiązujących przepisów prawa.

Bezpieczeństwo danych

Bezpieczeństwo danych użytkowników jest dla nas priorytetem. Wprowadziliśmy szeroki zakres środków technicznych i organizacyjnych, aby chronić dane przed nieuprawnionym dostępem, utratą czy nielegalnym ujawnieniem.

Stosowane środki ochrony

szyfrowanie komunikacji z wykorzystaniem certyfikatów SSL/TLS;
przechowywanie haseł w formie zaszyfrowanej, z użyciem bezpiecznych algorytmów;
systemy monitorowania dostępu do danych oraz wykrywania nieprawidłowości;
stosowanie zapór sieciowych i innych środków ochrony przed atakami zewnętrznymi;
dostęp do danych osobowych ograniczony wyłącznie do upoważnionych pracowników i partnerów, którzy potrzebują ich do wykonywania swoich zadań;
procedury wewnętrzne w zakresie ochrony danych, regularne szkolenia personelu, audyty bezpieczeństwa.

Pomimo podejmowanych środków żaden system nie jest całkowicie odporny na ryzyko. W przypadku wystąpienia incydentu, który mógłby mieć wpływ na Twoje dane, podejmiemy działania zgodnie z obowiązującymi przepisami, w tym poinformujemy odpowiednie organy, a w razie potrzeby również użytkowników.

Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) do zapewnienia poprawnego działania strony, personalizacji i analiz statystycznych.

Rodzaje stosowanych cookies

cookies niezbędne – umożliwiające korzystanie z kluczowych funkcji serwisu, takich jak logowanie, obsługa sesji, bezpieczeństwo;
cookies funkcjonalne – pozwalające zapamiętać wybrane ustawienia (np. język, preferencje wyświetlania);
cookies analityczne – zbierające anonimowe dane o sposobie korzystania z serwisu, co pozwala nam poprawiać jego działanie;
cookies marketingowe – wykorzystywane do wyświetlania spersonalizowanych treści promocyjnych oraz mierzenia skuteczności kampanii reklamowych, jeśli użytkownik wyraził na to zgodę.

W wielu przeglądarkach użytkownik może samodzielnie zarządzać plikami cookies – blokować je, usuwać lub ograniczać. Pamiętaj jednak, że wyłączenie cookies niezbędnych może ograniczyć lub uniemożliwić prawidłowe korzystanie z serwisu i gier.

Prawa użytkownika w związku z danymi osobowymi

Użytkownikom przysługują określone prawa związane z przetwarzaniem danych osobowych, zgodnie z obowiązującymi przepisami o ochronie danych.

Podstawowe prawa

prawo dostępu do danych – możesz uzyskać informacje, jakie dane o Tobie przetwarzamy oraz otrzymać ich kopię;
prawo do sprostowania – jeśli dane są nieaktualne, niepełne lub nieprawidłowe, możesz żądać ich poprawy;
prawo do usunięcia danych – możesz zażądać usunięcia danych, jeśli nie są już potrzebne do celów, w których zostały zebrane, nie ma podstaw prawnych do dalszego przetwarzania lub cofnąłeś zgodę (tam, gdzie była podstawą);
prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas rozpatrywania sprzeciwu czy wniosku o sprostowanie;
prawo do przenoszenia danych – w zakresie przewidzianym prawem możesz otrzymać swoje dane w ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi, jeśli jest to technicznie możliwe;
prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych na podstawie naszego uzasadnionego interesu, w tym przeciwko marketingowi bezpośredniemu;
prawo do wycofania zgody – jeśli przetwarzamy dane na podstawie zgody, masz prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Realizacja praw

Aby skorzystać ze swoich praw, możesz skontaktować się z nami poprzez adres e-mail: [email protected] lub [email protected]. W treści wiadomości opisz, z jakiego prawa chcesz skorzystać, a my udzielimy odpowiedzi w rozsądnym terminie, przewidzianym przepisami.

W niektórych sytuacjach, ze względu na obowiązki prawne (np. AML, rachunkowe, podatkowe) lub w celu obrony przed roszczeniami, możemy nie być w stanie spełnić w pełni Twojego żądania usunięcia lub ograniczenia danych. W takim przypadku wyjaśnimy przyczyny naszej decyzji.

Marketing i zgody komunikacyjne

W ramach rejestracji konta oraz w ustawieniach profilu możesz zdecydować, czy chcesz otrzymywać od nas materiały marketingowe, informacje o bonusach, turniejach i nowych grach. Możesz wybrać kanały komunikacji (e-mail, SMS, powiadomienia push), o ile są one dostępne.

Zmiana preferencji marketingowych

możesz w dowolnym momencie zrezygnować z newslettera, klikając link rezygnacji w otrzymanej wiadomości;
możesz zmienić ustawienia komunikacji po zalogowaniu do swojego konta w serwisie;
możesz napisać do nas, prosząc o wyłączenie marketingu dla Twojego profilu.

Rezygnacja z komunikacji marketingowej nie wpływa na otrzymywanie wiadomości dotyczących istotnych zmian regulaminów, bezpieczeństwa konta, informacji o transakcjach czy innych komunikatów wymaganych prawem.

Odpowiedzialna gra i prywatność

Incaspin przykłada dużą wagę do odpowiedzialnej gry. Narzędzia takie jak limity stawek, limity strat, limity depozytów, limity czasu gry, a także samowykluczenie na określony czas są częścią naszych obowiązków w zakresie ochrony graczy.

Przetwarzanie danych w ramach odpowiedzialnej gry

informacje o ustawionych limitach i samowykluczeniu są przechowywane i przetwarzane, aby zapewnić ich skuteczne działanie;
historia gry może być analizowana pod kątem występowania niepokojących schematów, takich jak bardzo długie sesje, gwałtowne zwiększanie stawek czy częste próby odrabiania strat;
w razie potrzeby możemy kontaktować się z graczem w sprawie jego aktywności i proponować narzędzia ograniczające lub blokujące możliwość dalszej gry.

Takie działania są podejmowane z poszanowaniem prywatności, a dane wykorzystywane są wyłącznie w celu ochrony użytkownika i spełnienia naszych obowiązków jako licencjonowanego operatora.

Automatyczne podejmowanie decyzji i profilowanie

W niektórych przypadkach możemy stosować zautomatyzowane procesy przetwarzania danych, w tym profilowanie, w celu:

oceny ryzyka nadużyć lub prania pieniędzy;
monitorowania przestrzegania warunków bonusów i zapobiegania ich nadużywaniu;
dostosowania oferty promocyjnej do preferencji gracza (np. sugerowanie gier na podstawie historii rozgrywek).

Jeśli zautomatyzowana decyzja mogłaby znacząco wpływać na Twoje prawa lub interesy (np. odmowa świadczenia usługi), masz prawo zakwestionować taką decyzję, uzyskać wyjaśnienia oraz domagać się interwencji człowieka.

Relacja z innymi dokumentami

Niniejsza Polityka Prywatności stanowi uzupełnienie regulaminu serwisu, zasad bonusów, zasad odpowiedzialnej gry oraz innych dokumentów, które opisują zasady korzystania z usług Incaspin. Wszystkie te dokumenty należy czytać łącznie, ponieważ razem tworzą spójny zestaw zasad dotyczących korzystania z serwisu i ochrony danych.

Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby dostosować ją do zmian w przepisach prawa, wymogach organów nadzorczych, zmian technologicznych lub zmian w sposobie funkcjonowania serwisu. Zaktualizowana wersja będzie publikowana na stronie serwisu w zakładce „Polityka Prywatności”.

W przypadku istotnych zmian, które mogą wpływać na Twoje prawa lub sposób przetwarzania danych, poinformujemy Cię o tym za pośrednictwem wiadomości e-mail lub komunikatu po zalogowaniu do konta.

Jak się z nami skontaktować w sprawie prywatności

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, chcesz skorzystać ze swoich praw albo zgłosić sprawę związaną z bezpieczeństwem danych, skontaktuj się z nami:

w sprawach dotyczących ochrony danych użytkowników z Polski: [email protected]
w sprawach ogólnych dotyczących obsługi kasyna: [email protected]
za pośrednictwem czatu na żywo dostępnego na stronie serwisu, 24 godziny na dobę, 7 dni w tygodniu.

Dołożymy starań, aby udzielić odpowiedzi na Twoje zgłoszenie w możliwie najkrótszym czasie oraz w pełni wyjaśnić wszelkie kwestie związane z danymi osobowymi i prywatnością w kasynie Incaspin.

Informacja końcowa

Korzystając z usług Incaspin Casino, akceptujesz zasady opisane w niniejszej Polityce Prywatności. Zachęcamy do regularnego zapoznawania się z treścią dokumentu, aby być na bieżąco z tym, w jaki sposób przetwarzamy Twoje dane i jak dbamy o Twoją prywatność podczas gry w kasynie online, kasynie na żywo, zakładach sportowych i e-sportowych oferowanych przez serwis incaspin.com.pl.