Přehled zásad ochrany soukromí
Tento dokument popisuje, jak SpinAura nakládá s osobními údaji uživatelů při používání online služeb kasina a sportovních sázek. Zásady zahrnují sběr, zpracování, ochranu, zpřístupnění a bezpečné odstranění dat. Použití údajů, které vyžaduje souhlas, probíhá pouze na základě souhlasu uživatele. Dokument také vysvětluje práva uživatelů a postupy související s ochranou informací.
Ochrana osobních údajů a zabezpečení dat
Osobní údaje jsou informace, které mohou přímo nebo nepřímo identifikovat konkrétního uživatele. U online služeb hazardních her se zpracování obvykle týká údajů potřebných pro registraci, ověření totožnosti, vedení účtu, platby, prevenci podvodů a plnění právních povinností.
Zpracovávané údaje mohou zahrnovat:
- identifikační údaje, například jméno, datum narození a údaje z dokladu totožnosti;
- kontaktní údaje, například e mailovou adresu, telefonní číslo a doručovací adresu;
- údaje o účtu, například přihlašovací informace, nastavení profilu a historii změn;
- finanční a platební údaje, například vklady, výběry, platební metody a ověřovací záznamy;
- technické údaje, například IP adresu, typ zařízení, údaje o prohlížeči a záznamy o přístupu;
- údaje o používání služeb, například herní aktivitu, sázky, limity a komunikaci se zákaznickou podporou.
Provozovatel používá přiměřená technická a organizační opatření k ochraně dat před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Mezi tato opatření patří řízení přístupových oprávnění, šifrování tam, kde je to vhodné, interní pravidla pro práci s daty, kontrola dodavatelů a uchovávání záznamů pouze po dobu potřebnou pro daný účel.
Uživatel má právo požádat o:
- přístup k osobním údajům;
- opravu nepřesných nebo neúplných údajů;
- výmaz údajů, pokud pro jejich další zpracování neexistuje zákonný důvod;
- omezení zpracování v případech stanovených právními předpisy;
- přenositelnost údajů, pokud to podmínky obecného nařízení o ochraně osobních údajů umožňují;
- vznesení námitky proti určitému zpracování;
- odvolání souhlasu, pokud je zpracování založeno na souhlasu.
Zásady jsou určeny k souladu s obecným nařízením o ochraně osobních údajů, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými českými a evropskými předpisy.
Účely použití shromážděných informací
Osobní data se používají pouze pro konkrétní, srozumitelné a zákonné účely. Zpracování musí odpovídat povaze poskytovaných služeb a rozsahu informací, které uživatel poskytl nebo které vznikly při používání webu.
Údaje mohou být použity pro:
- vytvoření a správu uživatelského účtu;
- ověření totožnosti, věku a oprávnění využívat služby;
- zpracování vkladů, výběrů a souvisejících platebních operací;
- vedení evidence herních transakcí, sázek a zůstatků;
- ochranu účtu a prevenci podvodů, zneužití služeb a praní peněz;
- plnění povinností vyplývajících z právních předpisů a požadavků orgánů veřejné moci;
- řešení reklamací, sporů a dotazů uživatelů;
- technickou správu webu, analýzu výkonu a zlepšování funkčnosti;
- zasílání obchodních sdělení pouze tam, kde existuje platný souhlas nebo jiný zákonný důvod;
- vytváření souhrnných statistik, které pokud možno neidentifikují konkrétní osobu.
Pro každé zpracování musí existovat právní základ. Tím může být souhlas uživatele, plnění smlouvy, plnění právní povinnosti, oprávněný zájem nebo ochrana právních nároků. Marketingové zpracování založené na souhlasu lze ukončit odvoláním souhlasu podle dostupného postupu v účtu nebo prostřednictvím kontaktního kanálu uvedeného na webu.
Přístup k údajům, opravy a výmaz
Uživatel může požádat o informace o tom, jaké osobní údaje jsou o něm zpracovávány. Žádost musí být posouzena v souladu s právními předpisy a s ohledem na bezpečnost účtu, ochranu ostatních osob a zákonné povinnosti provozovatele.
Postup při práci s osobními údaji obvykle zahrnuje:
- Ověření totožnosti žadatele.
- Posouzení rozsahu požadavku.
- Opravu údajů, pokud jsou nepřesné nebo neúplné.
- Výmaz údajů, pokud neexistuje zákonný důvod pro jejich další uchování.
- Informování uživatele o výsledku žádosti v zákonné lhůtě.
Některé údaje nelze odstranit okamžitě, pokud jejich uchování vyžadují právní předpisy, účetní pravidla, pravidla proti praní peněz, požadavky na odpovědné hraní nebo ochrana právních nároků. V takovém případě se údaje uchovávají pouze v nezbytném rozsahu a po dobu stanovenou příslušným účelem.
Používáním služeb uživatel souhlasí s tím, že mohou probíhat bezpečnostní kontroly účtu, ověření totožnosti a kontrola platebních operací. Platební údaje mohou zpracovávat poskytovatelé platebních služeb, banky, zprostředkovatelé plateb a další oprávnění partneři v rozsahu potřebném pro provedení transakce, prevenci podvodů a splnění zákonných povinností.
Ochrana soukromí osob mladších 18 let
Služby jsou určeny pouze osobám starším 18 let. Osoby mladší 18 let nesmějí vytvářet účet, vkládat prostředky, uzavírat sázky ani využívat služby hazardních her.
Bez ověřovacích dokladů nebo jiných spolehlivých údajů nemusí být možné věk osoby samostatně posoudit. Provozovatel proto může požadovat dokumenty nebo další informace potřebné k ověření věku a totožnosti uživatele.
Pokud rodič nebo zákonný zástupce zjistí, že byly zpracovány údaje osoby mladší 18 let, může požádat o prověření a odstranění těchto údajů. Po ověření žádosti se přijmou přiměřené kroky k uzavření účtu, zablokování přístupu a výmazu údajů, pokud jejich další uchování nevyžaduje zákon nebo ochrana právních nároků.
Předávání údajů do zahraničí
Osobní údaje mohou být zpracovávány také mimo Českou republiku, pokud se tam nacházejí partneři, poskytovatelé technologií, platební zprostředkovatelé, analytické služby nebo jiné subjekty zapojené do provozu webu. Takové zpracování musí mít stanovený účel a odpovídající právní základ.
Při předávání údajů mimo Evropský hospodářský prostor se používají vhodné záruky podle obecných pravidel ochrany osobních údajů, pokud jsou vyžadovány. Může jít zejména o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo další zákonné mechanismy.
Používáním webu uživatel bere na vědomí, že zpracování může probíhat také v zahraničí. Pokud je pro konkrétní předání potřeba souhlas, předání probíhá na základě uděleného souhlasu. Partneři, kteří zpracovávají data, musí zachovávat důvěrnost a používat údaje pouze v rozsahu povoleném smlouvou a právními předpisy.
Právní prohlášení k rozsahu zásad
Toto právní prohlášení tvoří součást zásad ochrany osobních údajů a může ovlivnit výklad, rozsah nebo účinky některých pravidel uvedených v dokumentu. V případě rozporu se použije výklad, který odpovídá platným právním předpisům a závazným požadavkům příslušných orgánů.
Zásady se uplatní ve chvíli, kdy uživatel projeví souhlas s jejich zněním. Souhlas může být vyjádřen elektronickým potvrzením, podpisem, registrací, přistoupením ke službě nebo jiným prokazatelným způsobem přijetí.
Žádné ustanovení tohoto dokumentu neomezuje práva uživatele, která nelze podle českého nebo evropského práva vyloučit. Pokud je některá část neplatná nebo neúčinná, ostatní části dokumentu zůstávají použitelné v rozsahu dovoleném právem.
Soubory cookies a podobné technologie
Cookies jsou malé datové soubory ukládané v zařízení uživatele při návštěvě webových stránek. Pomáhají rozpoznat zařízení, uchovat určité nastavení, zabezpečit relaci a analyzovat způsob používání webu.
Cookies a podobné technologie mohou být používány pro:
- základní fungování webu a přihlášené relace;
- statistické vyhodnocení návštěvnosti;
- analýzu chování uživatelů na webu;
- přizpůsobení obsahu a nastavení účtu;
- zlepšování služeb, výkonu a bezpečnosti webových stránek.
Doba uchování cookies je až 1 rok, pokud konkrétní soubor nebo nastavení prohlížeče nestanoví kratší dobu. Uživatel může cookies spravovat prostřednictvím nastavení prohlížeče nebo dostupného nastavení souhlasů. Omezení některých cookies může ovlivnit dostupnost určitých funkcí webu.
Přijetí zásad ochrany osobních údajů
Používáním služeb SpinAura uživatel potvrzuje, že se seznámil s těmito zásadami ochrany osobních údajů a přijímá jejich plné znění. Pokud uživatel se zásadami nesouhlasí, nemá používat služby, u kterých je zpracování osobních údajů nezbytné.
Aktuální verze dokumentu má přednost před předchozími verzemi. Změny mohou být provedeny za účelem zohlednění právních požadavků, technických úprav, změn služeb nebo bezpečnostních postupů.
Pokud je zpracování založeno na souhlasu, uživatel může tento souhlas odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Postupy třetích stran při zpracování údajů
Osobní údaje mohou být sdíleny s třetími stranami pouze tehdy, pokud pro to existuje právní důvod, smluvní základ nebo souhlas uživatele. Rozsah sdílení musí odpovídat účelu, pro který jsou data předávána.
Třetí strany mohou zahrnovat:
- poskytovatele platebních služeb a bankovní instituce;
- dodavatele technické infrastruktury a hostingových služeb;
- nástroje pro ověření totožnosti a prevenci podvodů;
- analytické a bezpečnostní poskytovatele;
- právní, účetní a auditorské poradce;
- orgány veřejné moci, pokud to vyžaduje zákon;
- subjekty zapojené do řešení sporů, reklamací nebo smluvních nároků.
Pokud jsou konkrétní třetí strany uvedeny na webu, uživatel by měl vzít v úvahu jejich účel a rozsah zpracování. Pokud seznam není dostupný, sdílení se omezuje na informace nezbytné pro daný účel, například provedení platby, ověření účtu, splnění zákonné povinnosti nebo ochranu práv.
Poskytnutím osobních údajů uživatel souhlasí s jejich zpracováním a předáním v rozsahu popsaném v těchto zásadách, pokud je souhlas platným právním základem. Třetí strany nesmějí používat data pro vlastní nesouvisející účely, pokud k tomu nemají samostatný právní důvod.
Odkazy na jiné webové stránky
Web může obsahovat odkazy na jiné webové stránky, služby nebo dokumenty provozované třetími stranami. Tyto externí weby mají vlastní zásady ochrany osobních údajů, pravidla používání cookies a bezpečnostní postupy.
SpinAura neodpovídá za zpracování osobních údajů na externích webech, které nejsou pod její kontrolou. Uživatel by měl při návštěvě externích stránek postupovat obezřetně a seznámit se s příslušnými pravidly ochrany soukromí před poskytnutím osobních údajů.
Externí odkaz neznamená schválení postupů třetí strany při zpracování dat. Za obsah, zabezpečení a nakládání s informacemi na takovém webu odpovídá jeho příslušný provozovatel.
Aktualizováno: