1Úvod

1.1 O těchto zásadách

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem Rabona Casino (dále jen „my", „nás" nebo „Provozovatel") shromažďuje, zpracovává, uchovává, sdílí a chrání osobní údaje fyzických osob (dále jen „Uživatel" nebo „Vy"), které navštěvují webové stránky rabonacasino-online.cz nebo využívají jakékoli z našich online herních služeb.

Při zpracování osobních údajů postupujeme v souladu s platnou legislativou o ochraně osobních údajů, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2 Rozsah aplikace

Tyto Zásady se vztahují na veškeré osobní údaje, které jsou shromažďovány v rámci:

• registrace uživatelského účtu a procesu ověření totožnosti (KYC);
• využívání herních produktů a služeb dostupných na platformě;
• finančních transakcí, vkladů a výběrů prostředků;
• komunikace s týmem zákaznické podpory;
• návštěvy webových stránek a interakce s jejich obsahem;
• účasti na marketingových kampaních, soutěžích nebo věrnostních programech.

1.3 Vztah k dalším dokumentům

Tyto Zásady tvoří nedílnou součást smluvního vztahu mezi Vámi a Provozovatelem. Doporučujeme Vám prostudovat také naše Obchodní podmínky a dokument Odpovědné hraní, které společně s těmito Zásadami tvoří kompletní právní rámec používání naší platformy.

1.4 Totožnost správce osobních údajů

Provozovatel webové stránky rabonacasino-online.cz vystupuje jako správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR. Veškeré dotazy ohledně zpracování osobních údajů směrujte na kontaktní údaje uvedené v části 13 těchto Zásad.

2Údaje, které shromažďujeme

2.1 Identifikační a registrační údaje

Při vytváření uživatelského účtu od Vás požadujeme následující osobní identifikační údaje:

• jméno a příjmení;
• datum narození (za účelem ověření věku – minimálně 18 let);
• pohlaví;
• státní příslušnost;
• adresa trvalého bydliště (ulice, město, PSČ, stát);
• e-mailová adresa;
• telefonní číslo;
• přihlašovací jméno a heslo (uloženo v šifrované podobě).

2.2 Ověřovací dokumenty (KYC)

Za účelem plnění zákonných povinností v oblasti ověřování totožnosti (know your customer – KYC) a předcházení praní špinavých peněz (AML) jsme oprávněni požádat Vás o předložení:

• kopie průkazu totožnosti, cestovního pasu nebo řidičského průkazu;
• dokladu o adrese bydliště (výpis z bankovního účtu, potvrzení o adrese, faktury);
• dokladu prokazujícího vlastnictví platebního prostředku;
• dalších dokumentů požadovaných právními předpisy, pokud to okolnosti vyžadují.

2.3 Finanční a transakční údaje

Při provádění platebních operací zpracováváme tyto finanční údaje:

• číslo platební karty (ukládáme pouze poslední 4 číslice);
• jméno držitele karty a datum platnosti;
• identifikátor platební metody (číslo e-peněženky, IBAN bankovního účtu);
• historia vkladů, výběrů a sázek;
• zůstatky na herním účtu v měně CZK;
• informace o bonusech, volných zatočeních a jejich čerpání.

Na naší platformě přijímáme tyto platební metody:

• Visa a Mastercard (debetní i kreditní karty);
• Skrill;
• Neteller;
• PayPal;
• Paysafecard;
• NeteraPay;
• Bankovní převod (SEPA, domácí převody);
• Bitcoin a vybraná kryptoměnová aktiva (ETH, LTC, USDT);
• Ecopayz;
• MuchBetter.

2.4 Technické a provozní údaje

Automaticky shromažďujeme tyto technické údaje při každé návštěvě platformy:

• IP adresa a přibližná geolokace;
• typ a verze prohlížeče a operačního systému;
• identifikátor zařízení (device ID);
• datum, čas a trvání návštěvy;
• navštívené stránky, kliknutí a herní aktivity;
• referenční URL adresa;
• soubory cookie a podobné sledovací technologie (viz část 6).

2.5 Komunikační údaje

Pokud kontaktujete naši zákaznickou podporu nebo komunikujete s námi prostřednictvím jakéhokoli kanálu, uchováváme:

• obsah zpráv, stížností a požadavků;
• záznamy živých chatů;
• e-mailovou korespondenci;
• záznamy telefonních hovorů (pokud byl hovor uskutečněn a byl Vás předem informován).

2.6 Marketingové a preferenční údaje

Se Vaším souhlasem zpracováváme:

• preferované herní kategorie a produkty;
• nastavení komunikačních preferencí (e-mail, SMS, push oznámení);
• reakce na marketingová sdělení (otevření, kliknutí, odhlášení).

2.7 Údaje od třetích stran

V odůvodněných případech můžeme získat osobní údaje od třetích stran, např. od ověřovacích služeb, poskytovatelů platebních bran, partnerů zapojených do programu affiliate nebo z veřejně dostupných rejstříků za účelem plnění zákonných povinností.

3Jak Vaše údaje používáme

3.1 Poskytování a správa služeb

Vaše osobní údaje používáme především za účelem:

• vytvoření, správy a ověření Vašeho uživatelského účtu;
• zpracování finančních transakcí (vklady, výběry, bonusy);
• zajištění přístupu k herním produktům a funkcím platformy;
• vedení evidence herních aktivit v souladu s právními předpisy;
• řešení sporů, reklamací a technických problémů.

3.2 Ověření totožnosti a věku

Ověřujeme, zda jsou splněny zákonné podmínky pro účast na hazardních hrách, zejména minimální věk 18 let. Toto ověření je povinné dle platné české legislativy a nelze jej obejít ani zkrátit.

3.3 Plnění právních povinností (KYC/AML)

Jako provozovatel online herní platformy jsme povinni dodržovat legislativu v oblasti předcházení praní špinavých peněz a financování terorismu (AML/CFT). Za tímto účelem zpracováváme Vaše ověřovací dokumenty, finanční historii a provádíme průběžný monitoring Vašich transakcí.

3.4 Zákaznická podpora a komunikace

Vaše kontaktní a komunikační údaje využíváme k:

• odpovídání na dotazy, reklamace a technické požadavky;
• zasílání provozních oznámení, upozornění na výsledky transakcí a bezpečnostních alertů;
• informování o důležitých změnách smluvních podmínek nebo těchto Zásad.

3.5 Personalizace a marketing

Se Vaším výslovným souhlasem Vám zasíláme personalizovaná marketingová sdělení, nabídky bonusů, informace o nových hrách a akčních nabídkách. Od odběru marketingových sdělení se můžete kdykoli odhlásit prostřednictvím odkazu v e-mailu nebo v nastavení účtu.

3.6 Odpovědné hraní a ochrana hráčů

V souladu s naším závazkem k odpovědnému hraní (popsaném v dokumentu Odpovědné hraní) analyzujeme herní chování a aktivity uživatelů za účelem:

• identifikace rizikových vzorů chování naznačujících problematické hraní;
• uplatňování nástrojů ochrany hráčů (limity vkladů, časové limity, pauzy v hraní);
• výkonu dobrovolného nebo povinného vyloučení z hraní (self-exclusion).

3.7 Bezpečnost platformy a prevence podvodů

Technické a identifikační údaje používáme k detekci a prevenci podvodného chování, neoprávněného přístupu k účtům, praní peněz a jiného protiprávního jednání. V případě podezřelé aktivity jsme oprávněni dočasně omezit nebo zablokovat přístup k účtu.

3.8 Analytika a zlepšování služeb

Anonymizované nebo pseudonymizované provozní údaje využíváme k analýze výkonu platformy, zlepšování uživatelského rozhraní a optimalizaci herní nabídky. Tato analytická činnost neprobíhá na úrovni individuální identifikace konkrétní osoby.

4Právní základy zpracování

Každé zpracování Vašich osobních údajů provádíme výhradně na základě jednoho z následujících právních základů dle čl. 6 GDPR:

4.1 Souhlas a jeho odvolání

Pokud je zpracování Vašich údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním. Souhlas lze odvolat zasláním e-mailu na adresu [email protected] nebo prostřednictvím nastavení Vašeho uživatelského účtu.

5Sdílení údajů a třetí strany

5.1 Kategorie příjemců osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. Sdílení probíhá výhradně v rozsahu nezbytném pro provoz platformy nebo plnění právních povinností s těmito kategoriemi příjemců:

5.1.1 Poskytovatelé platebních služeb

Za účelem zpracování finančních transakcí sdílíme nezbytné údaje s poskytovateli platebních brán a finančními institucemi (Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard a dalšími), kteří vystupují jako zpracovatelé nebo samostatní správci ve smyslu GDPR. Tito partneři jsou vázáni vlastními zásadami ochrany osobních údajů a příslušnou legislativou.

5.1.2 Ověřovací a KYC služby

Za účelem plnění povinností ověření totožnosti využíváme specializované třetí strany pro KYC/AML ověření. Tyto subjekty zpracovávají Vaše identifikační dokumenty výhradně za tímto účelem a jsou vázány přísnými smlouvami o mlčenlivosti a bezpečnosti dat.

5.1.3 Herní dodavatelé a technologičtí partneři

Poskytovatelé herního softwaru, nástroje pro zákaznickou podporu (live chat, CRM systémy) a analytické platformy mohou mít přístup k omezeným provozním a technickým údajům výhradně v rámci plnění svých smluvních závazků vůči nám.

5.1.4 Orgány veřejné moci a regulátoři

Na základě zákonné povinnosti nebo soudního příkazu jsme povinni sdílet osobní údaje s příslušnými orgány, zejména s Ministerstvem financí ČR, Celní správou ČR, Finanční analytickým úřadem (FAÚ) a jinými orgány činnými v trestním řízení.

5.1.5 Affiliate partneři

V případě, že jste se zaregistrovali prostřednictvím odkazu affiliate partnera, může být tomuto partnerovi předán omezený datový soubor (zpravidla anonymizovaný identifikátor konverze). Affiliate partneři nemají přístup k Vašim úplným osobním údajům.

5.2 Smluvní ochrana při sdílení dat

Se všemi zpracovateli osobních údajů uzavíráme smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zavazují tyto subjekty k dodržování přiměřených technických a organizačních bezpečnostních opatření a k zpracování dat výhradně dle našich pokynů.

6Soubory cookie a sledovací technologie

6.1 Co jsou soubory cookie

Soubory cookie jsou malé textové soubory, které jsou ukládány do Vašeho zařízení při návštěvě naší webové stránky. Umožňují nám rozlišit Vás od ostatních uživatelů, zapamatovat si Vaše preference a zlepšovat Váš uživatelský zážitek.

6.2 Kategorie souborů cookie, které používáme

6.3 Správa a odmítnutí souborů cookie

Při první návštěvě naší platformy zobrazujeme banner pro správu souhlasu s cookie (CMP – Consent Management Platform), který Vám umožňuje přijmout, odmítnout nebo přizpůsobit Vaše preference pro jednotlivé kategorie souborů cookie.

Soubory cookie lze rovněž spravovat nebo odmítnout přímo v nastavení Vašeho webového prohlížeče. Upozorňujeme, že odmítnutí nezbytných souborů cookie může negativně ovlivnit funkčnost platformy.

6.4 Další sledovací technologie

Kromě souborů cookie využíváme také webové majáky (web beacons), pixely a lokální úložiště prohlížeče (localStorage) pro účely analytiky a prevence podvodů. Tyto technologie fungují obdobně jako soubory cookie a podléhají stejným pravidlům pro správu souhlasu.

7Bezpečnost údajů

7.1 Technická opatření

Za účelem ochrany Vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo neoprávněným zveřejněním implementujeme tato technická bezpečnostní opatření:

• Šifrování SSL/TLS (256-bit) veškeré komunikace mezi Vaším prohlížečem a našimi servery;
• Šifrování databází obsahujících citlivé osobní a finanční údaje;
• Hašování hesel pomocí kryptograficky bezpečných algoritmů (bcrypt, Argon2);
• Firewall a systémy detekce průniků (IDS/IPS) pro ochranu síťové infrastruktury;
• Dvoufaktorová autentizace (2FA) dostupná pro všechny uživatelské účty;
• Pravidelné bezpečnostní audity a penetrační testování systémů;
• Tokenizace platebních dat (čísla karet ukládáme pouze v tokenizované podobě).

7.2 Organizační opatření

Na organizační úrovni uplatňujeme:

• princip minimalizace přístupu k datům – zaměstnanci mají přístup výhradně k údajům nezbytným pro výkon jejich funkce;
• pravidelná školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti;
• interní politiky a postupy pro zpracování a ochranu osobních údajů;
• postupy pro případ porušení zabezpečení osobních údajů (Data Breach Response Plan).

7.3 Hlášení bezpečnostních incidentů

V případě porušení bezpečnosti osobních údajů, které by mohlo vést k vysokému riziku pro práva a svobody fyzických osob, Vás budeme informovat bez zbytečného odkladu, a to způsobem, který je v dané situaci nejvhodnější. Zároveň o každém takovém incidentu informujeme Úřad pro ochranu osobních údajů (ÚOOÚ) v zákonem stanovené lhůtě 72 hodin.

8Uchovávání údajů

8.1 Zásada omezení doby uchovávání

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro něž byly shromážděny, nebo po dobu stanovenou platnými právními předpisy.

8.2 Konkrétní lhůty uchovávání

8.3 Výmaz a anonymizace

Po uplynutí příslušné lhůty uchovávání jsou Vaše osobní údaje bezpečně vymazány nebo anonymizovány takovým způsobem, aby je nebylo možné zpětně přiřadit ke konkrétní fyzické osobě. Anonymizovaná data mohou být nadále využívána pro statistické a analytické účely bez omezení.

9Vaše práva

9.1 Přehled práv subjektu údajů

Jako subjekt údajů máte dle GDPR a české legislativy tato práva, která můžete uplatnit bezplatně:

• Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení o tom, zda zpracováváme Vaše osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o účelech a podmínkách zpracování.
• Právo na opravu (čl. 16 GDPR): Máte právo požadovat bez zbytečného odkladu opravu nepřesných nebo neúplných osobních údajů, které se Vás týkají.
• Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR): Za podmínek stanovených GDPR máte právo požádat o výmaz Vašich osobních údajů. Toto právo nelze uplatnit, pokud zpracování vyžaduje platná právní povinnost (např. AML zákonná lhůta).
• Právo na omezení zpracování (čl. 18 GDPR): Za stanovených podmínek máte právo požádat o omezení zpracování Vašich údajů (např. pokud napadáte přesnost údajů po dobu ověřování).
• Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet Vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud zpracování probíhá na základě souhlasu nebo smlouvy.
• Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování Vašich údajů prováděnému na základě oprávněného zájmu, včetně zpracování pro účely přímého marketingu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR): Máte právo nebýt předmětem rozhodnutí, která jsou přijímána výhradně na základě automatizovaného zpracování a která mají právní nebo obdobně závažné účinky.

9.2 Jak uplatnit svá práva

Svá práva můžete uplatnit prostřednictvím:

• e-mailové zprávy zaslané na adresu [email protected];
• písemné žádosti zaslané na naši kontaktní adresu;
• formuláře pro správu práv subjektů údajů dostupného v nastavení Vašeho účtu.

Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V případě složitých nebo rozsáhlých žádostí lze tuto lhůtu výjimečně prodloužit o další dva měsíce, o čemž Vás budeme informovat.

9.3 Právo podat stížnost

Pokud se domníváte, že zpracování Vašich osobních údajů porušuje platné předpisy na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):

• Webové stránky: www.uoou.cz
• Adresa: Pplk. Sochora 27, 170 00 Praha 7
• Telefon: +420 234 665 111
• Datová schránka: qkbaa2n

10Mezinárodní přenosy dat

10.1 Přenosy v rámci Evropského hospodářského prostoru

Pokud je to možné, zpracováváme Vaše osobní údaje v rámci Evropského hospodářského prostoru (EHP), kde platí stejná úroveň ochrany osobních údajů dle GDPR.

10.2 Přenosy mimo EHP

V určitých případech mohou být Vaše osobní údaje předávány do zemí mimo EHP, zejména z důvodu využívání cloudových technologií nebo služeb třetích stran se sídlem mimo EU. V takovém případě zajišťujeme, aby byl přenos realizován výhradně na základě jednoho z těchto mechanismů ochrany:

• Rozhodnutí o přiměřenosti Evropské komise – přenos do zemí, které Komise uznala za poskytující odpovídající úroveň ochrany;
• Standardní smluvní doložky (SCC) schválené Evropskou komisí – závazné smluvní záruky pro příjemce údajů;
• Závazná podniková pravidla (BCR) – u nadnárodních skupin podniků;
• jiné zákonné mechanismy přenosu dle čl. 46 GDPR.

10.3 Právo na informace

Na Vaši žádost Vám poskytneme informace o konkrétních zemích, do nichž jsou Vaše údaje předávány, a o zárukách, které jsou pro tyto přenosy uplatňovány. Žádost zasílejte na adresu [email protected].

11Nezletilé osoby

11.1 Zákaz účasti osob mladších 18 let

Naše herní platforma je určena výhradně osobám starším 18 let. Zákon č. 186/2016 Sb., o hazardních hrách, výslovně zakazuje účast osob mladších 18 let na jakékoli formě hazardní hry, a to jak v prostorách kasina, tak v online prostředí.

11.2 Věková verifikace

Věk každého nového uživatele ověřujeme v rámci povinného procesu KYC před povolením plnohodnotného přístupu k herní platformě. Dokud není věk ověřen, jsou herní a finanční funkce účtu omezeny.

11.3 Nezpracováváme údaje dětí

Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Pokud zjistíme, že jsme omylem shromáždili osobní údaje nezletilé osoby, tyto údaje neprodleně vymazeme a příslušný účet uzavřeme. Pokud se domníváte, že mohlo dojít k registraci nezletilé osoby, kontaktujte nás okamžitě na adrese [email protected].

11.4 Nástroje odpovědného hraní pro ochranu nezletilých

Za účelem ochrany nezletilých doporučujeme využívání nástrojů rodičovské kontroly a softwaru pro blokování obsahu hazardních her. Více informací naleznete v dokumentu Odpovědné hraní. V případě problematického hraní jsou v České republice dostupné tyto odborné organizace pomoci:

• Národní linka pro odvykání (Národní quitline): 800 350 000 (bezplatná linka, nonstop)
• Centrum pro léčbu závislostí – AT centrum Praha: www.atcentrum.cz
• Anonymní hráči ČR (Gamblers Anonymous): www.anonymnihrace.cz
• Linka bezpečí (krizová linka pro mladistvé): 116 111 (bezplatná, nonstop)
• Centrum ADIKTOLOGIE (1. LF UK a VFN Praha): www.adiktologie.cz
• Helpline Sananim: 800 150 400 (bezplatná poradenská linka)
• Institut pro regulaci hazardních her (IPRH): www.iprh.cz

12Změny těchto zásad

12.1 Právo na změnu

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů kdykoli aktualizovat nebo změnit, a to zejména v reakci na změny právní úpravy, nové regulatorní požadavky nebo změny v rozsahu a způsobu zpracování osobních údajů.

12.2 Způsob informování o změnách

O podstatných změnách těchto Zásad Vás budeme informovat některým z následujících způsobů:

• zasláním oznámení na Váš registrovaný e-mail;
• zobrazením výrazného upozornění při přihlášení do Vašeho účtu;
• zobrazením banneru nebo pop-up okna na hlavní stránce platformy.

12.3 Platnost aktualizovaných zásad

Aktualizované Zásady nabývají účinnosti ke dni jejich zveřejnění, není-li v oznámení o změně stanoveno jinak. Dalším užíváním platformy po zveřejnění aktualizovaných Zásad vyjadřujete souhlas s jejich novým zněním. Doporučujeme Vám pravidelně kontrolovat tuto stránku, zejm. datum poslední aktualizace uvedené v záhlaví dokumentu.

12.4 Archiv předchozích verzí

Předchozí verze těchto Zásad jsou archivovány a na vyžádání Vám budou zpřístupněny. Žádost zasílejte na adresu [email protected].

13Kontaktní informace

13.1 Zákaznická podpora

Pro obecné dotazy týkající se Vašeho účtu, transakcí nebo využívání platformy nás kontaktujte prostřednictvím:

• E-mail zákaznické podpory: [email protected]
• Live chat: dostupný přímo na webových stránkách rabonacasino-online.cz (24/7)

13.2 Pověřenec pro ochranu osobních údajů (DPO)

Pro veškeré dotazy, žádosti nebo stížnosti týkající se zpracování Vašich osobních údajů, výkonu Vašich práv dle GDPR nebo pro uplatnění práva na přístup, opravu, výmaz nebo přenositelnost kontaktujte našeho Pověřence pro ochranu osobních údajů (DPO):

• E-mail DPO / Privacy: [email protected]

13.3 Dozorový orgán

Stížnosti v oblasti ochrany osobních údajů můžete podat také přímo u českého dozorového orgánu:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Pplk. Sochora 27, 170 00 Praha 7
• Tel.: +420 234 665 111
• E-mail: [email protected]
• Web: www.uoou.cz