Zásady ochrany osobních údajů

1 Úvod

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem Crazy Tower (dále jen „Provozovatel", „my" nebo „nás"), provozující platformu dostupnou na doméně prodejpozemkuslany.cz (dále jen „Platforma"), shromažďuje, zpracovává, uchovává a chrání osobní údaje svých uživatelů (dále jen „Uživatel" nebo „vy").

Ochrana vašich osobních údajů je pro nás prioritou. Veškeré zpracování provádíme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a příslušnými českými předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto Zásady jsou nedílnou součástí smluvního rámce Platformy. Doporučujeme vám také prostudovat:

• Obchodní podmínky – upravují vaše práva a povinnosti při užívání Platformy.
• Odpovědné hraní – obsahuje nástroje a zdroje pro ochranu před problémovým hráčstvím.

Přístupem na Platformu a používáním jejích služeb potvrzujete, že jste si tyto Zásady přečetli, porozuměli jim a souhlasíte s postupy v nich popsanými.

1.1 Správce osobních údajů

Správcem osobních údajů zpracovávaných v rámci Platformy je provozovatel webových stránek prodejpozemkuslany.cz, který jedná jako odpovědná entita ve smyslu čl. 4 odst. 7 GDPR. Veškeré dotazy týkající se zpracování vašich osobních údajů lze směřovat na kontaktní adresy uvedené v oddíle 13 těchto Zásad.

1.2 Rozsah platnosti

Tyto Zásady se vztahují na všechny fyzické osoby, které:

• navštíví nebo používají Platformu;
• zaregistrují si uživatelský účet;
• provádějí finanční transakce prostřednictvím Platformy;
• kontaktují zákaznickou podporu;
• interagují s Platformou prostřednictvím jakéhokoli kanálu, včetně e-mailu a chatu.

2 Údaje, které shromažďujeme

V rámci provozu Platformy shromažďujeme různé kategorie osobních údajů, a to výlučně za účely popsanými v těchto Zásadách. Rozsah shromažďovaných údajů závisí na způsobu, jakým Platformu využíváte.

2.1 Identifikační a kontaktní údaje

• Jméno a příjmení – pro identifikaci vašeho účtu.
• Datum narození – pro ověření zákonného věku (minimálně 18 let).
• E-mailová adresa – primární komunikační kanál.
• Telefonní číslo – pro dvoufaktorové ověřování a zákaznickou podporu.
• Adresa trvalého bydliště – pro ověřovací a compliance účely.
• Státní příslušnost – pro posouzení způsobilosti k využívání služeb.

2.2 Doklady totožnosti (KYC)

Za účelem ověření vaší totožnosti a věku (postupy Know Your Customer – KYC) jsme oprávněni vyžádat si kopie těchto dokumentů:

• Průkaz totožnosti nebo cestovní pas;
• Doklad o adrese trvalého bydliště (výpis z účtu, faktura za energie, ne starší 3 měsíců);
• Platební karta nebo bankovní výpis (pro ověření platebního prostředku).

2.3 Finanční a transakční údaje

• Údaje o vkladech a výběrech (částka, datum, použitá platební metoda);
• Identifikátory platebních prostředků (maskované číslo karty, název e-peněženky);
• Historie herních transakcí a zůstatky na účtu;
• Záznamy o bonusech, bezplatných otočeních a jiných propagačních aktivitách.

2.4 Technické a provozní údaje

• IP adresa – pro geolokaci a detekci podvodů;
• Typ a verze zařízení, operačního systému a prohlížeče;
• Soubory cookies a identifikátory relací (viz oddíl 6);
• Přihlašovací časy, délka relací a herní logy;
• Referenční URL a zdroje návštěv.

2.5 Komunikační údaje

• Obsah korespondence se zákaznickou podporou;
• Záznamy chatů a e-mailová komunikace;
• Stížnosti, zpětná vazba a průzkumy spokojenosti;
• Záznamy hlasových hovorů (pokud je tato funkce dostupná a jste na ni předem upozorněni).

2.6 Údaje o odpovědném hráčství

• Nastavené limity vkladů, proher a herního času;
• Záznamy o sebeexkluzi a pauzách;
• Komunikace vztahující se k problémovému hráčství.

3 Jak vaše údaje používáme

Vaše osobní údaje zpracováváme výhradně pro níže uvedené, předem definované účely. Nezpracováváme vaše údaje způsobem, který by byl neslučitelný s těmito účely.

3.1 Marketingová komunikace

Marketingové e-maily a oznámení vám zasíláme pouze v případě, že jste k tomu udělili výslovný souhlas v průběhu registrace nebo kdykoli poté prostřednictvím nastavení vašeho účtu. Svůj souhlas můžete kdykoli odvolat kliknutím na odkaz „Odhlásit se z odběru" v každém marketingovém e-mailu nebo kontaktováním naší podpory.

3.2 Automatizované rozhodování a profilování

Platforma může využívat automatizované nástroje pro účely detekce podvodů a hodnocení rizik problémového hráčství. V případech, kdy by automatizované rozhodování mohlo mít na vás právně závazný nebo jinak podstatný vliv, máte právo požádat o lidský přezkum tohoto rozhodnutí. Kontaktujte nás prostřednictvím adresy uvedené v oddíle 13.

4 Právní základy zpracování

Veškeré zpracování vašich osobních údajů se opírá o jeden nebo více z následujících právních základů ve smyslu čl. 6 GDPR:

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro uzavření a plnění smlouvy s vámi – tedy pro poskytování herních služeb, správu vašeho účtu a zpracování finančních transakcí. Bez tohoto zpracování vám nemůžeme poskytnout naše služby.

4.2 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni zpracovávat určité osobní údaje za účelem splnění zákonných povinností, zejména:

• ověřování totožnosti a věku uživatelů (KYC/AML);
• uchovávání záznamů o transakcích podle účetních předpisů;
• hlášení podezřelých transakcí příslušným orgánům;
• vedení záznamů o sebeexkluzi a limitech odpovědného hráčství.

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

V určitých případech zpracováváme vaše údaje na základě oprávněného zájmu Provozovatele nebo třetí strany, který nepřevažují nad vašimi základními právy a svobodami. Jde zejména o:

• detekci podvodů a ochranu bezpečnosti Platformy;
• zlepšování kvality a funkčnosti služeb na základě analytiky;
• vedení záznamů o komunikaci pro ochranu oprávněných nároků.

4.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro zpracování, které nespadá pod výše uvedené základy (zejména marketingová komunikace a určité typy profilování), si vyžádáme váš výslovný souhlas. Souhlas je dobrovolný, granulární a kdykoli odvolatelný, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

5 Sdílení údajů a třetí strany

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s nimi ve prospěch třetích stran za marketingovými účely. Údaje sdílíme pouze v případech a rozsahu nezbytném pro provoz Platformy nebo splnění právních povinností.

5.1 Kategorie příjemců osobních údajů

5.2 Zpracovatelé (Subprocessors)

Veškeré třetí strany, které zpracovávají vaše osobní údaje jménem Provozovatele, jsou smluvně zavázány k dodržování GDPR prostřednictvím smluv o zpracování osobních údajů (DPA) podle čl. 28 GDPR. Tyto subjekty smějí vaše údaje zpracovávat výhradně v souladu s pokyny Provozovatele.

5.3 Akvizice nebo fúze

V případě prodeje, fúze, restrukturalizace nebo převodu části nebo celého podniku Provozovatele mohou být vaše osobní údaje předány nástupnickému subjektu. O takovémto předání budete předem informováni a budete moci uplatnit svá práva subjektu údajů, zejména právo na výmaz.

6 Cookies a sledovací technologie

Platforma využívá soubory cookies a podobné sledovací technologie ke zlepšení uživatelského zážitku, zajištění bezpečnosti a analýze chování uživatelů. V souladu se směrnicí ePrivacy a GDPR vás o používání cookies informujeme prostřednictvím banneru souhlasu s cookies při vaší první návštěvě Platformy.

6.1 Typy cookies

6.2 Správa cookies

Své preference týkající se cookies lze kdykoli upravit prostřednictvím Nastavení cookies dostupného v zápatí Platformy nebo v nastavení vašeho internetového prohlížeče. Mějte na paměti, že zakázání nezbytných cookies může ovlivnit funkčnost Platformy nebo znemožnit přístup k určitým službám.

6.3 Webové majáky a podobné technologie

Vedle cookies může Platforma využívat webové majáky (tzv. pixel tagy), identifikátory zařízení a technologie lokálního úložiště (localStorage, sessionStorage) pro sledování interakcí a zlepšování bezpečnosti. Veškeré tyto technologie podléhají stejným pravidlům správy jako cookies.

6.4 Analytika třetích stran

Platforma může integrovat analytické nástroje třetích stran (např. Google Analytics). V takovém případě jsou data anonymizována nebo pseudonymizována a zpracovávána v souladu s GDPR. Poskytovateli analytiky je zakázáno vaše osobní údaje používat pro vlastní komerční účely.

7 Zabezpečení údajů

Implementujeme robustní technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo neoprávněným zpřístupněním.

7.1 Technická opatření

• Šifrování přenosu dat – veškerá komunikace mezi vaším prohlížečem a Platformou je šifrována protokolem TLS 1.2 / TLS 1.3 (HTTPS).
• Šifrování dat v klidu – citlivé osobní a finanční údaje jsou šifrovány na úrovni databáze pomocí standardu AES-256.
• Dvoufaktorová autentizace (2FA) – dostupná a doporučená pro všechny uživatelské účty.
• Firewall a IDS/IPS – ochrana síťové infrastruktury před vnějšími hrozbami.
• Pravidelné bezpečnostní audity a penetrační testy – prováděné nezávislými třetími stranami.
• Oddělení produkčního a testovacího prostředí – reálná data nejsou používána při testování.

7.2 Organizační opatření

• Přístup k osobním údajům je omezen na pověřené zaměstnance na principu need-to-know.
• Zaměstnanci jsou pravidelně školeni v oblasti ochrany osobních údajů a kybernetické bezpečnosti.
• Všichni dodavatelé a zpracovatelé jsou povinni dodržovat srovnatelné standardy zabezpečení.
• Vedeme záznamy o činnostech zpracování podle čl. 30 GDPR.

7.3 Hlášení incidentů

V případě bezpečnostního incidentu (narušení ochrany osobních údajů), který může představovat riziko pro vaše práva a svobody, jsme povinni jej nahlásit příslušnému dozorovému úřadu do 72 hodin od jeho zjištění. Pokud by incident představoval vysoké riziko, budeme vás o něm neprodleně informovat přímo.

8 Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy.

8.1 Lhůty uchovávání

8.2 Likvidace údajů

Po uplynutí příslušné doby uchovávání jsou vaše osobní údaje bezpečně a nenávratně vymazány nebo anonymizovány. Anonymizovaná data mohou být nadále uchovávána a používána pro statistické a analytické účely, avšak již nespadají pod ochranu GDPR, neboť z nich nelze zjistit totožnost konkrétní osoby.

9 Vaše práva

Jako subjekt údajů máte ve vztahu ke svým osobním údajům zpracovávaným Provozovatelem následující práva zaručená GDPR. Tato práva uplatníte písemnou žádostí zaslanou na adresu uvedenou v oddíle 13.

9.1 Lhůty pro vyřízení žádostí

Na vaše žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich přijetí. Ve složitých případech nebo při obdržení většího počtu žádostí lze tuto lhůtu prodloužit o další dva měsíce. O případném prodloužení vás budeme informovat do jednoho měsíce od přijetí žádosti.

9.2 Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto úřadem:

10 Mezinárodní předávání údajů

V rámci provozu Platformy mohou být vaše osobní údaje předávány do zemí mimo Evropský hospodářský prostor (EHP). Takovéto předávání provádíme pouze v souladu s kapitolou V GDPR a výhradně za podmínky, že je zajištěna odpovídající úroveň ochrany vašich osobních údajů.

10.1 Záruky pro mezinárodní přenosy

Pro předávání osobních údajů do třetích zemí využíváme jeden nebo více z následujících mechanismů:

• Rozhodnutí o odpovídající ochraně vydané Evropskou komisí (čl. 45 GDPR) – platí pro země, které Komise uznala jako poskytující rovnocennou úroveň ochrany (např. Spojené království, Kanada, Japonsko, Nový Zéland).
• Standardní smluvní doložky (SCC) schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) – smluvní záruka pro přenosy do zemí bez rozhodnutí o odpovídající ochraně.
• Závazná podniková pravidla (BCR) – pro přenosy v rámci skupiny podniků.
• Výslovný souhlas – v výjimečných případech s vaším informovaným souhlasem (čl. 49 odst. 1 písm. a) GDPR).

10.2 Informace o konkrétních přenosech

Na vaši žádost vám poskytneme podrobné informace o tom, do kterých zemí a na základě jakých záruk jsou vaše osobní údaje případně předávány. Kontaktujte nás prostřednictvím e-mailové adresy DPO uvedené v oddíle 13.

11 Nezletilé osoby

Ochrana nezletilých je jednou z klíčových priorit Provozovatele. Naše služby jsou určeny výhradně osobám, které dosáhly věku 18 let. Tato věková hranice je stanovena v souladu s českým právem (zákon č. 186/2016 Sb., o hazardních hrách).

11.1 Opatření na ochranu nezletilých

• Při registraci povinně shromažďujeme a ověřujeme datum narození.
• Provádíme KYC ověření věku u všech nových uživatelů před umožněním vkladu nebo hry.
• Naše marketingová komunikace necílí na nezletilé osoby a nezobrazuje se na platformách zaměřených na mladistvé.
• Pokud zjistíme, že Platformu používá osoba mladší 18 let, okamžitě zablokujeme příslušný účet, veškeré finanční prostředky vrátíme oprávněnému zákonnnému zástupci a vymažeme veškeré osobní údaje nezletilého, ledaže jejich uchovávání vyžaduje zákon.

11.2 Hlášení přístupu nezletilých

Domníváte-li se, že Platformu neoprávněně využívá nezletilá osoba, informujte nás prosím neprodleně na adrese support@prodejpozemkuslany.cz. Podněty tohoto druhu prošetřujeme s nejvyšší prioritou.

11.3 Nástroje rodičovské kontroly

Rodiče a zákonní zástupci mohou využít softwarové nástroje rodičovské kontroly k omezení přístupu nezletilých k hazardním hrám online. Doporučujeme nástroje jako Gamban, Net Nanny nebo vestavěné funkce rodičovské kontroly operačních systémů. Více informací naleznete na naší stránce Odpovědné hraní.

12 Změny těchto zásad

Provozovatel si vyhrazuje právo tyto Zásady kdykoli aktualizovat nebo měnit, a to zejména v reakci na:

• legislativní změny na úrovni EU nebo České republiky;
• změny v rozsahu nebo povaze poskytovaných služeb;
• doporučení dozorových orgánů nebo výsledky interních auditů;
• technologické změny ovlivňující způsob zpracování osobních údajů.

12.1 Způsob informování o změnách

O podstatných změnách Zásad vás budeme informovat:

• zobrazením prominentního oznámení na Platformě po přihlášení;
• zasláním e-mailového oznámení na vaši registrovanou adresu;
• aktualizací data a čísla verze v záhlaví tohoto dokumentu.

12.2 Souhlas se změnami

Pokud provedeme změny vyžadující váš nový souhlas (zejména při rozšíření účelů zpracování nebo zavedení nových kategorií příjemců), budeme si tento souhlas aktivně vyžádat. Pokračujete-li v používání Platformy po oznámení méně podstatných změn, považujeme to za akceptaci aktualizovaných Zásad.

12.3 Archiv předchozích verzí

Předchozí verze Zásad jsou k dispozici na vyžádání zaslaném na adresu naší zákaznické podpory. Aktuálně platná verze je vždy dostupná na adrese prodejpozemkuslany.cz/privacy-policy.

13 Kontaktní informace

V případě jakýchkoli dotazů, žádostí o uplatnění práv subjektu údajů nebo stížností se na nás neváhejte obrátit prostřednictvím níže uvedených kontaktů. Dbáme na to, aby vaše žádosti byly vyřízeny rychle, kompetentně a v souladu s GDPR.

13.1 Platební metody dostupné na Platformě

V rámci finančních operací (vklady/výběry) Platforma zpracovává údaje v souvislosti s následujícími plaebními metodami:

Veškeré finanční transakce jsou zpracovávány v souladu se standardy PCI-DSS. Provozovatel neuchovává kompletní čísla platebních karet – citlivé finanční identifikátory jsou šifrovány nebo maskovány.

13.2 Propojené dokumenty

Tyto Zásady jsou součástí smluvního rámce Crazy Tower. Pro úplné porozumění vašim právům a povinnostem si přečtěte také:

• Obchodní podmínky – pravidla používání Platformy a herní podmínky.
• Odpovědné hraní – nástroje, limity a organizace pomoci.