Zásady ochrany osobních údajů

Ochrana vašich osobních údajů je pro nás povinnost vyplývající z nařízení GDPR i součást poctivého provozu casina. Od spuštění v roce 2023 zpracováváme data hráčů Cazinostra Casino výhradně pro účely uvedené v těchto zásadách. Řídíme se zásadou minimality, sbíráme jen to, co pro provoz vašeho účtu skutečně potřebujeme.

Jaká data o vás shromažďujeme

Během registrace a hraní od vás získáváme šest kategorií údajů. Rozsah se vždy řídí tím, co v daném okamžiku děláte, žádnou kategorii neshromažďujeme nepotřebně.

• Identifikační údaje: jméno a příjmení, e-mail, telefonní číslo a datum narození, které zadáváte při registraci.
• Ověřovací dokumenty: kopie občanského průkazu nebo pasu, doklad o adrese a doklad o platební metodě pro účely KYC před první výplatou.
• Transakční údaje: vklady, výběry, historie sázek a zůstatky na účtu, včetně refierenčních čísel plateb. (fix: referenčních čísel plateb)
• Technické údaje: IP adresa, typ zařízení, operační systém, prohlížeč a časová razítka relace.
• Údaje o herním chování: oblíbené hry, délka relací, limity vkladů a proher, výsledky self-testů odpovědného hraní.
• Marketingové preference: jestli chcete dostávat novinky e-mailem nebo SMS, a to včetně data udělení či odvolání souhlasu.

K čemu vaše data využíváme

Každé použití vašich údajů má konkrétní účel a právní základ. V praxi data využíváme v těchto situacích:

Z výsledků monitoringu odpovědného hraní můžeme identifikovat rizikové vzorce chování a nabíd vám limity či pauzu od hraní. Takto získané poznatky nikdy nepoužíváme ke komerčnímu profilování bez vašeho souhlasu.

• Zřízení a správa hráčského účtu včetně přihlašování a nastavení preferencí.
• Ověření totožnosti (KYC) před první výplatou, zpracování do 48 hodin.
• Zpracování vkladů a výběrů, evidence transakcí v CZK, EUR, USD a kryptoměnách.
• Prevence podvodů, praní špinavých peněz a multikont (vykreslování více účtů).
• Monitoring odpovědného hraní a vynucení vámi nastavených limitů.
• Marketingová komunikace, a to výhradně s vaším souhlasem.
• Plnění zákonných povinností vůči finanční správě a regulačním orgánům.

Zákonné základy zpracování

Smlouva

Údaje nutné pro zřízení účtu, zpracování plateb a výplat výher zpracováváme na základě smlouvy, kterou s námi uzavíráte registrací. Bez těchto údajů vám službu poskytnout nemůžeme.

Zákonná povinnost

Ověřování totožnosti, evidence transakcí a hlášení podezřelých operací vyžadují právní předpisy o AML a hazardních hrách. Tyto údaje musíme zpracovávat, i kdybyste o to nestáli.

Oprávněný zájem

Prevence podvodů a zabezpečení platformy je náš oprávněný zájem. IP adresy a technické logy využíváme k odhalování botů, anonymních VPN zneužití a útoků na účty, nikoli k sledování konkrétních osob bez souvislosti s bezpečností.

Souhlas

Marketingové e-maily, SMS a personalizované nabídky posíláme jen s vaším předchozím souhlasem, který můžete kdykoli odvolat jedním kliknutím v e-mailu nebo v nastavení účtu. Odvolání nemá vliv na zaslanou komunikaci ani na ostatní zpracování.

Jak dlouho data uchováváme

Uchováváme každý druh dat jen po dobu nezbytně nutnou. Konkrétní lhůty vycházejí z právních požadavků na evidenci transakcí a z potřeby vedení účtu.

Po uplynutí lhůty data nevratně mažeme nebo anonymizujeme tak, aby vás nebylo možné identifikovat. Výjimkou jsou archivní účetní záznamy, které musíme vést v plném rozsahu.

S kými data sdílíme

Vaše údaje neprodáváme a nesvěřujeme nikomu, kdo je nepotřebuje pro plnění našich závazků. Sdílení probíhá na základě zpracovatelských smluv, které třetím stranám ukládají stejné standardy ochrany jako nám.

Seznam kategorií příjemců, kterým data předáváme:

Veškerá předání mimo Evropský hospodářský prostor, například kryptoměnovým procesorům, zajišťujeme standardními doložkami EU nebo jinými schválenými nástroji přenosu.

• Poskytovatelé platebních služeb pro vklady a výběry včetně kryptoměn.
• Externí poskytovatelé KYC a AML kontroly totožnosti.
• Poskytovatelé her, jimž předáváme herní jméno a technický identifikátor relace.
• Regulační a dozorové orgány v rozsahu zákonných povinností.
• Poskytovatelé analytických služeb pro měření výkonu webu, v anonymizované podobě tam, kde to jde.
• Cloudový hosting a podpora IT s omezeným přístupem k datům.

Jaká máte práva

Jako subjekt údajů máte podle GDPR vůči nám tato práva. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů, ať ji podáte e-mailem, přes live chat nebo poštou.

Dotazy ohledně ochrany údajů směřujte na našeho pověřeného pracovníka pro ochranu osobních údajů na adrese [email protected]. Pokud nebudete s naší odpovědí spokojeni, máte právo podat stížnost Úřadu pro ochranu osobních údajů.

• Právo na přístup k údajům, které o vás zpracováváme, včetně jejich kopie.
• Právo na opravu nesprávných či neúplných údajů.
• Právo na výmaz v případech, kdy žádný zákonný důvod k uchování neexistuje.
• Právo na přenositelnost údajů ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas s marketingem kdykoli a bez udání důvodu.
• Právo podat stížnost dozorovému úřadu.

Cookies a měření návštěvnosti

Web casinostra.cz používá cookies nezbytné pro přihlášení, bezpečnost a fungování košíku vkladů, dále analytické cookies pro měření návštěvnosti a s vaším souhlasem i marketingové cookies. Při první návštěvě si můžete v cookie liště vybrat, které kategorie povolíte.

Podrobný seznam cookies včetně platnosti a účelu najdete na samostatné stránce Zásady používání cookies, kde souhlas můžete kdykoli změnit i odvolat.

Zabezpečení vašich údajů

K výměně dat mezi vámi a námi používáme šifrování TLS 1.3, dokumenty KYC ukládáme šifrované odděleně od registračních údajů. K databázím mají přístup jen konkrétní oprávnění zaměstnanci a zpracovatelé na základě role a vždy jen v rozsahu nutném pro jejich úkol, přístupy průběžně logujeme a kontrolujeme.

Pokud dojde k narušení bezpečnosti, které pravděpodobně způsobí riziko pro vaše práva, oznámíme vám ho bez zbytečného odkladu a dozorovému úřadu do 72 hodin od zjištění. Klientskou podporu máme k dispozici nonstop přes live chat a na [email protected].

Časté dotazy

Potřebujete mou IP adresu, když se jen dívám na hry?

IP adresu zpracováváme na základě oprávněného zájmu pro prevenci podvodů a zabezpečení webu. Po 12 měsících ji mažeme a nepoužíváme ji k marketingovému profilování.

Zobrazíte mé výhry třetím stranám?

Poskytovateli konkrétní hry předáváme jen herní jméno a technický identifikátor relace, nikdy vaše platební údaje ani dokumenty. Ostatním příjemcům data předáváme jen v rozsahu popsaném v sekci o sdílení.

Jak rychle smažete účet i s daty?

Po žádosti o výmaz zrušíme marketing okamžitě, účet zlikvidujeme a identifikační údaje smažeme. Transakční záznamy musíme z důvodu účetních a AML povinností uchovat minimálně 10 let, a to odděleně od vaší identity, kde je to možné.

Můžu si stáhnout všechna data ze svého účtu?

Ano, na žádost vám v rámci práva na přenositelnost zašleme přehled účtu, transakcí a herní historie ve strojově čitelném formátu do 30 dnů.