Polityka Prywatności

Wersja: 1.0  |  Data ostatniej aktualizacji: 2 listopada 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności („Polityka") opisuje sposób, w jaki AllySpin (dostępny pod adresem allyspin.biz.pl, dalej: „Serwis", „my" lub „nas") gromadzi, przechowuje, przetwarza i udostępnia dane osobowe użytkowników („Użytkownik" lub „Ty").

Ochrona Twoich danych osobowych jest dla nas priorytetem. Przetwarzamy dane wyłącznie w zakresie niezbędnym do świadczenia usług, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz obowiązującymi przepisami krajowymi Rzeczypospolitej Polskiej.

Niniejsza Polityka stanowi integralną część dokumentacji prawnej Serwisu i powinna być czytana łącznie z naszymi Warunkami i Zasadami oraz Zasadami Odpowiedzialnej Gry. Korzystając z Serwisu, potwierdzasz zapoznanie się z treścią niniejszego dokumentu.

2. Dane, które zbieramy

W zależności od sposobu korzystania z Serwisu możemy zbierać następujące kategorie danych osobowych:

2.1. Dane identyfikacyjne i kontaktowe

• Imię i nazwisko;
• Adres e-mail;
• Numer telefonu;
• Data urodzenia (weryfikacja wieku – wymagane ukończenie 18 lat);
• Adres zamieszkania (ulica, numer domu, kod pocztowy, miejscowość, kraj).

2.2. Dane konta i transakcyjne

• Nazwa użytkownika i zaszyfrowane hasło;
• Historia wpłat i wypłat, stosowane metody płatności (BLIK, Przelewy24, PayU, Visa, Mastercard, Skrill, Neteller, MuchBetter, Apple Pay, Google Pay, Paysafecard, przelew bankowy);
• Saldo konta, historia bonusów i obrotów;
• Limity odpowiedzialnej gry ustawione na koncie.

2.3. Dane techniczne i urządzenia

• Adres IP, typ i wersja przeglądarki, system operacyjny;
• Identyfikatory urządzeń (device ID), dane geolokalizacyjne na poziomie kraju/regionu;
• Czas trwania sesji, strony odwiedzane w Serwisie, kliknięcia i interakcje.

2.4. Dane z procesów KYC i AML

• Kopie dokumentów tożsamości (dowód osobisty, paszport) – wyłącznie w ramach weryfikacji tożsamości (Know Your Customer);
• Dokumenty potwierdzające źródło środków finansowych – stosownie do procedur przeciwdziałania praniu pieniędzy (AML);
• Dane biometryczne w formie fotografii twarzy – jeżeli wymagane przez procedurę weryfikacji.

2.5. Dane przekazywane dobrowolnie

• Treść korespondencji z działem obsługi klienta;
• Informacje podane w formularzach kontaktowych lub ankietach;
• Preferencje marketingowe wyrażone podczas rejestracji lub w ustawieniach konta.

Dane szczególnej kategorii: co do zasady nie zbieramy danych ujawniających przekonania religijne, polityczne, dane genetyczne ani dane dotyczące zdrowia, z wyjątkiem sytuacji, gdy Użytkownik dobrowolnie wskaże potrzebę wsparcia w zakresie odpowiedzialnej gry (np. samowykluczenia).

3. Jak wykorzystujemy Twoje dane

3.1. Świadczenie usług i zarządzanie kontem

Dane identyfikacyjne i transakcyjne umożliwiają nam zakładanie oraz prowadzenie konta Użytkownika, realizację wpłat i wypłat, rozpatrywanie reklamacji oraz zapewnienie ciągłości świadczonej usługi. Bez tych danych świadczenie usługi nie byłoby możliwe.

3.2. Weryfikacja tożsamości i zgodność z przepisami

Dane zebrane w procesach KYC i AML są przetwarzane w celu weryfikacji wieku Użytkownika, potwierdzenia jego tożsamości oraz wypełnienia obowiązków wynikających z regulacji dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

3.3. Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne i sesyjne analizujemy w celu wykrywania nieautoryzowanego dostępu, prób oszustwa, manipulacji grami oraz innych działań niezgodnych z naszymi Warunkami i Zasadami.

3.4. Odpowiedzialna gra

Dane o aktywności w Serwisie mogą być wykorzystywane do identyfikacji wzorców wskazujących na problemowe zachowania hazardowe oraz do stosowania narzędzi ochronnych opisanych w naszych Zasadach Odpowiedzialnej Gry.

3.5. Marketing i komunikacja

Za Twoją zgodą wysyłamy informacje o promocjach, ofertach specjalnych i nowościach w Serwisie. Zgodę możesz wycofać w każdej chwili, kontaktując się z nami lub korzystając z linka rezygnacji w wiadomości e-mail.

3.6. Analityka i doskonalenie usług

Dane o nawigacji i preferencjach Użytkownika pozwalają nam ulepszać funkcjonalność Serwisu, testować nowe funkcje oraz personalizować treści. Dane te są przetwarzane w postaci zagregowanej lub zanonimizowanej wszędzie tam, gdzie jest to możliwe.

4. Podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy istnieje ku temu właściwa podstawa prawna w rozumieniu art. 6 RODO. Poniżej wskazujemy podstawy stosowane w odniesieniu do poszczególnych celów przetwarzania:

Tam, gdzie przetwarzanie opieramy na prawnie uzasadnionym interesie, przeprowadzamy test równowagi, aby upewnić się, że Twoje prawa i wolności nie są nadrzędne wobec naszego interesu. Masz prawo wniesienia sprzeciwu wobec takiego przetwarzania – szczegóły w sekcji 9.

5. Udostępnianie danych i podmioty trzecie

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą być udostępniane wyłącznie w następujących okolicznościach:

5.1. Dostawcy usług i podmioty przetwarzające

Współpracujemy z podmiotami zewnętrznymi, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO). Należą do nich m.in.:

• Operatorzy płatności – BLIK, Przelewy24, PayU, Skrill, Neteller, MuchBetter, Paysafecard, Apple Pay, Google Pay, Visa, Mastercard;
• Dostawcy oprogramowania gier – studia i platformy dostarczające tytuły dostępne w Serwisie;
• Dostawcy usług weryfikacji tożsamości – platformy KYC;
• Dostawcy hostingu i infrastruktury chmurowej;
• Narzędzia analityczne i marketingowe – np. systemy e-mail, narzędzia statystyczne.

Każdy podmiot przetwarzający zobowiązany jest do przestrzegania co najmniej takich samych standardów bezpieczeństwa, jakie stosujemy w Serwisie.

5.2. Organy publiczne i wymogi prawne

Możemy ujawnić Twoje dane organom ścigania, organom regulacyjnym lub sądom, jeżeli obowiązek taki wynika z przepisów prawa lub prawomocnego orzeczenia. W takich przypadkach udostępniamy wyłącznie dane niezbędne do spełnienia danego obowiązku.

5.3. Restrukturyzacja i przeniesienie działalności

W przypadku połączenia, przejęcia lub innej restrukturyzacji działalności dane Użytkowników mogą zostać przeniesione do podmiotu przejmującego, który będzie zobowiązany do respektowania niniejszej Polityki lub poinformowania Użytkowników o zmianie.

6. Pliki cookie i technologie śledzące

6.1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową. Używamy ich w celu zapewnienia prawidłowego działania Serwisu, zapamiętywania Twoich preferencji oraz analizy ruchu.

6.2. Rodzaje stosowanych technologii

• Niezbędne cookie – wymagane do logowania, zarządzania sesją i bezpieczeństwa; nie wymagają zgody;
• Funkcjonalne cookie – zapamiętują język, walutę i preferencje interfejsu;
• Analityczne cookie – zbierają zagregowane dane o ruchu (np. Google Analytics, podobne narzędzia); wymagają zgody;
• Marketingowe cookie – umożliwiają wyświetlanie spersonalizowanych reklam i śledzenie konwersji; wymagają zgody.

6.3. Zarządzanie zgodą

Przy pierwszej wizycie w Serwisie wyświetlamy baner cookie, który umożliwia wyrażenie lub odmowę zgody na poszczególne kategorie plików. Preferencje możesz zmienić w dowolnym momencie w ustawieniach cookie dostępnych w stopce Serwisu lub w ustawieniach Twojej przeglądarki. Pamiętaj, że wyłączenie niezbędnych cookie może uniemożliwić korzystanie z części funkcji Serwisu.

7. Bezpieczeństwo danych

Stosujemy organizacyjne i techniczne środki bezpieczeństwa odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych. W szczególności:

• Szyfrowanie danych w tranzycie z użyciem protokołu TLS/SSL;
• Szyfrowanie haseł za pomocą silnych algorytmów haszujących;
• Kontrola dostępu oparta na zasadzie minimalnych uprawnień (least privilege);
• Regularne audyty bezpieczeństwa i testy penetracyjne infrastruktury;
• Systemy monitorowania i wykrywania nieautoryzowanego dostępu (IDS/IPS);
• Szkolenia pracowników w zakresie ochrony danych i bezpieczeństwa informacji.

Pomimo stosowania powyższych środków żaden system informatyczny nie jest w stanie zagwarantować stuprocentowego bezpieczeństwa. W przypadku wykrycia naruszenia ochrony danych osobowych postępujemy zgodnie z art. 33–34 RODO, w tym informujemy właściwy organ nadzorczy oraz, w stosownych przypadkach, dotkniętych Użytkowników.

8. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych. Ogólne zasady retencji są następujące:

• Dane konta i transakcyjne – przez czas trwania umowy oraz przez 5 lat po jej zakończeniu (wymogi podatkowe i AML);
• Dokumenty KYC – przez 5 lat od zakończenia relacji biznesowej, zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy;
• Logi techniczne i bezpieczeństwa – do 12 miesięcy;
• Dane marketingowe – do momentu wycofania zgody lub 3 lat od ostatniego kontaktu, w zależności od tego, co nastąpi wcześniej;
• Dane z korespondencji z obsługą klienta – przez 2 lata od zamknięcia sprawy.

Po upływie okresu retencji dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający ponowną identyfikację osoby.

9. Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO. Możesz je wykonać, kontaktując się z nami pod adresem privacy@allyspin.biz.pl.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – dostęp do tych danych oraz informacje o celach, kategoriach danych, odbiorcach, planowanym okresie przechowywania i przysługujących Ci prawach. Na żądanie możemy dostarczyć kopię przetwarzanych danych w powszechnie używanym formacie elektronicznym.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Zachęcamy do samodzielnej aktualizacji danych w panelu użytkownika, a w razie trudności – do kontaktu z nami.

9.3. Prawo do usunięcia danych (art. 17 RODO)

Masz prawo żądać usunięcia swoich danych osobowych, gdy: dane nie są już niezbędne do celów, dla których zostały zebrane; wycofałeś/aś zgodę stanowiącą podstawę przetwarzania; wniosłeś/aś skuteczny sprzeciw wobec przetwarzania; lub dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania m.in. wtedy, gdy przetwarzanie jest wymagane przepisami prawa (np. obowiązkami AML lub podatkowymi).

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania swoich danych, jeżeli kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem i sprzeciwiasz się usunięciu, lub potrzebujesz danych do ustalenia, dochodzenia lub obrony roszczeń. W okresie rozpatrywania żądania możemy jedynie przechowywać dane, chyba że wyrazisz zgodę na inne działania.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

W przypadku przetwarzania opartego na zgodzie lub umowie i prowadzonego w sposób zautomatyzowany masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV) oraz prawo do przesłania tych danych innemu administratorowi.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie, w tym wobec profilowania. W przypadku sprzeciwu zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania w tym celu.

9.7. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO)

Masz prawo do tego, by nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływają na Twoją sytuację. Jeśli stosujemy takie mechanizmy, poinformujemy Cię o tym oddzielnie i zapewnimy możliwość żądania weryfikacji decyzji przez człowieka.

9.8. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami, abyśmy mogli rozwiązać problem bezpośrednio.

9.9. Terminy realizacji żądań

Odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w ciągu 30 dni od ich otrzymania. W wyjątkowo skomplikowanych sprawach termin może zostać przedłużony o kolejne 60 dni, o czym Cię poinformujemy z wyjaśnieniem przyczyn. Realizacja praw jest co do zasady bezpłatna; opłatę możemy pobrać wyłącznie za żądania ewidentnie nieuzasadnione lub nadmierne (np. wielokrotne, identyczne wnioski).

10. Międzynarodowe transfery danych

Serwis jest skierowany do Użytkowników z terenu Polski i Europejskiego Obszaru Gospodarczego (EOG). Część naszych dostawców usług (m.in. infrastruktura chmurowa, oprogramowanie analityczne) może przetwarzać dane poza EOG, w tym w krajach, które Komisja Europejska nie uznała za zapewniające odpowiedni poziom ochrony danych.

W takich przypadkach transfer danych odbywa się wyłącznie na podstawie jednego z mechanizmów przewidzianych w Rozdziale V RODO:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
• Decyzja stwierdzająca odpowiedni poziom ochrony wydana przez Komisję Europejską dla danego kraju;
• Wiążące reguły korporacyjne (BCR) stosowane przez danego odbiorcę.

Na żądanie możemy udostępnić kopię stosowanych zabezpieczeń lub informację o miejscu ich publikacji. Zapytania kieruj na adres privacy@allyspin.biz.pl.

11. Ochrona osób małoletnich

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych osób małoletnich. Jeżeli uzyskamy wiarygodną informację, że dane osoby poniżej 18. roku życia zostały zebrane bez weryfikacji wieku, niezwłocznie usuniemy takie dane i zablokujemy powiązane konto.

Jeśli jesteś rodzicem lub opiekunem prawnym i sądzisz, że Twoje dziecko podało nam dane osobowe, skontaktuj się z nami pod adresem support@allyspin.biz.pl. Rozpatrzymy każdy taki przypadek priorytetowo, zgodnie z zasadą szczególnej ochrony danych osób nieletnich wynikającą z art. 8 RODO i krajowych przepisów wykonawczych. Szczegółowe zasady dotyczące ochrony małoletnich przed hazardem znajdziesz w naszych Zasadach Odpowiedzialnej Gry.

12. Zmiany niniejszej Polityki

Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w związku ze zmianami przepisów prawa, rozwojem Serwisu lub zmianami w naszych procesach przetwarzania danych. Datę ostatniej aktualizacji oraz numer wersji dokumentu zamieszczamy na początku strony.

O każdej istotnej zmianie poinformujemy Cię poprzez wiadomość e-mail wysłaną na adres przypisany do konta lub za pomocą komunikatu wyświetlanego po zalogowaniu. Dalsze korzystanie z Serwisu po dacie wejścia zmian w życie oznacza akceptację zaktualizowanej Polityki. Jeżeli nie zgadzasz się z wprowadzonymi zmianami, masz prawo zamknąć konto i zaprzestać korzystania z Serwisu, a następnie skorzystać z praw opisanych w sekcji 9.

13. Kontakt

W sprawach dotyczących przetwarzania danych osobowych lub wykonania praw opisanych w niniejszej Polityce prosimy o kontakt:

Dążymy do udzielenia odpowiedzi na każde zapytanie w ciągu 5 dni roboczych. W sprawach pilnych (np. podejrzenie naruszenia danych) prosimy o wyraźne oznaczenie wiadomości jako „PILNE – naruszenie danych" w tytule e-maila, co pozwoli nam priorytetowo zająć się Twoją sprawą.

Niniejsza Polityka Prywatności stanowi jeden z trzech kluczowych dokumentów regulujących zasady korzystania z Serwisu AllySpin. Zachęcamy do zapoznania się również z naszymi Warunkami i Zasadami oraz Zasadami Odpowiedzialnej Gry.