Zásady ochrany osobních údajů

Ve Slottyway Casino bereme ochranu vašich osobních údajů vážně. Tento dokument vysvětluje, jaké údaje shromažďujeme, k čemu je používáme, jak dlouho je uchováváme a jaká práva vám při jejich zpracování náleží. Zpracování řídíme v souladu s nařízením GDPR a českými právními předpisy.

Jaká data o vás shromažďujeme

Shromažďujeme pouze údaje, které potřebujeme k provozu herního účtu, k plnění zákonných povinností a ke zlepšení našich služeb. Rozsah dat závisí na tom, které služby využíváte. Kategorie, které zpracováváme:

• identifikační údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, datum narození a adresa bydliště
• ověřovací dokumenty: občanský průkaz nebo pas, potvrzení adresy ne starší 3 měsíců a doklad o použité platební metodě
• transakční údaje: výše vkladů a výběrů, historie her, výsledky sázek a zůstatek na účtu
• technické údaje: IP adresa, typ a verze prohlížeče, operační systém a identifikátor zařízení
• údaje o herním chování: oblíbené hry, délka herních relací, nastavení limitů a účast v turnajích
• marketingové preference: souhlas či nesouhlas s přijímáním nabídek a zvolené kanály komunikace

Ověřovací dokumenty požadujeme před prvním výběrem, ne při registraci. Doklady ukládáme v šifrované podobě a přístup k nim mají pouze oprávnění zaměstnanci oddělení KYC. Zpracování probíhá na serverech v rámci Evropské unie, pokud zákonné povinnosti nevyžadují jiné umístění.

K čemu vaše data používáme

Vaše údaje používáme výhradně k definovaným účelům, které vyplývají z provozu kasina a ze zákona. Žádný účel nepřidáváme dodatečně bez informování.

• zřízení a správa herního účtu včetně přihlašování a nastavení
• ověření totožnosti (KYC) před prvním výběrem, zpracování do 72 hodin
• zpracování vkladů a výběrů skrze zvolené platební metody
• prevence podvodů, praní peněz a vícenásobné registrace
• monitorování odpovědného hraní a upozornění na rizikové chování
• zasílání marketingových sdělení, a to výhradně s vaším souhlasem
• plnění povinností vůči regulatorním orgánům a účetnictví

Herní chování vyhodnocujeme automatizovanými systémy, které sledují signály problému s hazardem, například prudké zvýšení vkladů nebo prodlužování relací. Při zjištění rizika vás kontaktujeme a nabídíme nastavení limitů vkladů, limitů ztrát či samoomezení. Data o chování nikdy nepoužíváme k tomu, abychom vás motivovali ke zvýšení sázek.

Zákonné základy zpracování

Smlouva

Údaje nutné pro zřízení a správu účtu, zpracování plateb a výplatu výher zpracováváme na základě smlouvy, kterou s námi uzavíráte registrací. Bez těchto údajů vám účet nemůžeme poskytnout. Patří sem jméno, e-mail, datum narození a transakční historie.

Právní povinnost

Zákony o hazardních hrách a proti legalizaci výnosů z trestné činnosti nám ukládají ověřit vaši totožnost, evidovat transakce a hlásit podezřelé operace. Tyto údaje zpracováváme, i kdybyste o to nežádali, protože to vyžaduje zákon.

Oprávněný zájem

Prevence podvodů, zabezpečení platformy a analýza agregovaných statistik o výkonu her stojí na našem oprávněném zájmu na bezpečném provozu. Tyto účely slouží ochraně vás i nás a nezasahují do vašich práv nadměrným způsobem.

Souhlas

Marketingovou komunikaci, personalizaci nabídek a nevyhnutelné cookies zpracováváme jen s vaším souhlasem. Souhlas kdykoli odvoláte kliknutím na odkaz v e-mailu nebo v nastavení účtu. Odvolání platí do budoucna a nezmění zpracování, ke kterému došlo před odvoláním.

Jak dlouho data uchováváme

Každou kategorii údajů uchováváme jen po dobu, kterou vyžaduje zákon nebo účel zpracování. Po uplynutí lhůty data nenávratně mažeme, případně anonymizujeme.

Účet zrušíte e-mailem na podporu nebo v nastavení profilu. Po zrušení účtu zůstaneme transakční evidenci uchovávat v rozsahu požadovaném zákonem, avšak bez propojení na váš aktivní profil. O konkrétní lhůtě pro vymazání jednotlivých údajů vás informujeme v odpovědi na žádost.

Sdílení s třetími stranami

Vaše údaje neprodáváme a nepředáváme z důvodů, které nejsou uvedeny v této části. Sdílíme je jen s těmito kategoriemi zpracovatelů a příjemců:

Se sdílením údajů zacházíme restriktivně. Předáváme pouze pole nezbytná pro konkrétní účel.

• platební procesoři zajišťující vklady a výběry, například zprostředkovatelé bankovních karet a e-peněženek
• poskytovatelé KYC a AML služeb, kteří ověřují totožnost a kontrolují sankční seznamy
• herní serverové platformy, jimž předáváme technické identifikátory relace, nikoli kopie dokladů
• regulatorní a dozorové orgány, a to jen na jejich výslovnou žádost
• analytické služby měřící anonymizovanou návštěvnost webu

Se všemi zpracovateli jsme uzavřeli smlouvy o zpracování osobních údajů, které stanovují účel, rozsah přenášených polí a povinnost hlásit incidenty. Předání údajů mimo Evropskou unii se řídí standardními doložkami Evropské komise, pokud nedoručí jiný přiměřený důkaz o úrovni ochrany.

Vaše práva podle GDPR

Jako subjekt údajů máte vůči nám tato práva. Uplatníte je e-mailem nebo přes live chat, který je dostupný nonstop. Odpovídáme do 30 dnů, ve složitých případech do tří měsíců s vysvětlením důvodu prodlení.

• právo na přístup k údajům, které o vás zpracováváme
• právo na opravu nepřesných nebo neúplných údajů
• právo na výmaz, pokud žádný zákon neukládá povinnost data dále uchovávat
• právo na přenositelnost údajů v strojově čitelném formátu
• právo vznést námitku proti zpracování založenému na oprávněném zájmu
• právo odvolat souhlas s marketingem kdykoli a bez zdůvodnění

Při uplatňování práva na výmaz vás vyzveme k ověření totožnosti, abychom údaje nevydali či nesmazali neoprávněné osobě. Pokud se domníváte, že se zpracováním porušujeme předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů se sídlem v Praze. Tuto možnost vám potvrzujeme i předešlou reakcí naší podpory.

Cookies a sledování

Web používá technické cookies pro přihlášení a bezpečnost, analytické cookies pro měření návštěvnosti a marketingové cookies pro měření efektivity kampaní. Marketingové a analytické cookies se aktivují až po vašem souhlasu v cookie liště.

Úplný přehled jednotlivých cookies, jejich platnosti a správce najdete na stránce Zásady používání cookies, kterou vydáváme zvlášť.

Zabezpečení vašich dat

Veškerou komunikaci mezi vaším zařízením a našimi servery šifrujeme protokolem TLS. Doklady totožnosti a další citlivé soubory ukládáme zašifrované odděleně od databáze účtů. Přístup k údajům vážeme na role: zaměstnanec podpory vidí kontaktní údaje, doklady vidí jen pracovníci KYC oddělení.

Zabezpečení pravidelně testujeme externími penetračními testy a přístupová práva revidujeme každé kvartálně. Zaměstnanci s přístupem k osobním údajům podstupují školení o ochraně dat a podpisují mlčenlivost.

Nahlášení incidentu

Dojde-li k narušení zabezpečení, které ohrožuje vaše práva, ohlásíme jej do 72 hodin Úřadu pro ochranu osobních údajů a bez zbytečného odkladu informujeme vás, včetně popisu rozsahu a kroků, které podnikáme. Naše oficiální kasino licencované v Curaçao pod číslem 8048/JAZ2020-037 tímto postupem plní rovněž povinnosti vůči licenčnímu orgánu.

Kontakt na pověřence

Dotazy k ochraně osobních údajů, žádosti o uplatnění práv i stížnosti zasílejte na našeho pověřence pro ochranu osobních údajů na adresu [email protected]. Odpovídáme v češtině a v angličtině, obvykle do 5 pracovních dnů. Pro běžné žádosti o výmaz či opravu využijte rovněž live chat, který je dostupný 24 hodin denně 7 dní v týdnu.

Nejčastější dotazy

Kdy musím doklady pro ověření totožnosti odevzdat?

Před prvním výběrem výhry. Požadujeme občanský průkaz nebo pas, potvrzení adresy staré maximálně 3 měsíce a doklad o platební metodě. Ověření zpracováváme do 72 hodin a doklady ihned po ověření ukládáme zašifrované.

Jak odvolám souhlas s marketingem?

Kliknutím na odkaz pro odhlášení v kterémkoli e-mailu nebo v nastavení účtu v sekci komunikace. Odvolání je zdarma, funguje okamžitě a neovlivní vaši možnost hrát.

Prodáváte moje údaje třetím stranám?

Ne. Údaje předáváme jen platebním procesorům, poskytovatelům KYC a AML služeb, regulatorním orgánům na jejich žádost a analytickým službám v anonymizované podobě.

Jak dlouho uchováváte transakční historii?

Deset let v souladu se zákonem proti praní peněz. Údaje o herním chování anonymizujeme po zrušení účtu a marketingové preference mažeme okamžitě po odvolání souhlasu.