Ochrana osobních údajů

Kasino Google Pay je srovnávací web o vkladech přes Google Pay a další platební cesty do online kasin; sám žádnou hru neprovozuje, neotevírá herní účty a nepřijímá vklady, takže rozsah zpracovávaných údajů je proti hernímu provozu úzký. Tento dokument popisuje, co přesto vzniká a jak se s tím nakládá.

Správce

Správcem podle čl. 4 odst. 7 nařízení (EU) 2016/679 (GDPR) je vydavatel webu kasinopaymentcz.com; jeho identifikační a kontaktní údaje jsou uvedeny na stránce Kontakt. Na tuto adresu směřují i žádosti týkající se zpracování údajů.

Jaké údaje na webu vznikají

Zpracovávají se údaje ze tří zdrojů: technické záznamy o přístupu na stránku, obsah zprávy odeslané vydavateli včetně adresy, ze které přišla, a údaje o chování na webu z měřicích nástrojů, pokud k nim byl dán souhlas. Registrace návštěvníka web nenabízí a platební údaje se na něm nezadávají.

Na jakém právním základě

Provoz, bezpečnost a obrana proti zneužití stojí na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Měření návštěvnosti běží na souhlasu podle čl. 6 odst. 1 písm. a) GDPR, u ukládání do prohlížeče doplněném § 89 odst. 3 zákona č. 127/2005 Sb. Vyřízení dotazu vychází rovněž z oprávněného zájmu na odpovědi.

Serverové protokoly

Server zaznamenává IP adresu, datum a čas požadavku, adresu vyžádané stránky a údaje o prohlížeči a operačním systému. Slouží k udržení provozu a k odhalení útoků; mažou se v pravidelném cyklu nejpozději po dvanácti měsících, nejde-li o záznam potřebný k objasnění konkrétního bezpečnostního incidentu.

Zpracovatelé a příjemci

Údaje se nepředávají třetím osobám k jejich vlastním účelům. Přístup k nim mají poskytovatel hostingu, provozovatel měřicího nástroje a správce e-mailové schránky, a to jako zpracovatelé vázaní smlouvou podle čl. 28 GDPR.

Přenos mimo Evropský hospodářský prostor

Pokud některý ze zpracovatelů zpracovává údaje mimo EHP, děje se tak podle čl. 44 a následujících GDPR — na základě rozhodnutí o odpovídající ochraně, nebo standardních smluvních doložek schválených Evropskou komisí.

Práva návštěvníka

Návštěvníkovi náleží právo na přístup k údajům (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20) a právo vznést námitku proti zpracování opřenému o oprávněný zájem (čl. 21). Souhlas s měřením lze odvolat kdykoli s účinky do budoucna.

Lhůta pro vyřízení

Žádost se vyřizuje bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Je-li žádost složitá nebo se jich sejde více, lze lhůtu podle čl. 12 odst. 3 GDPR prodloužit o další dva měsíce; o prodloužení i o jeho důvodech přijde vyrozumění v původní měsíční lhůtě.

Dozor a stížnost

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ). Stížnost u něj lze podat podle čl. 77 GDPR, aniž by tomu musela předcházet žádost adresovaná správci.