Zásady ochrany osobných údajov Casino Doublestar

Casino Doublestar ako prevádzkovateľ hazardných hier na území Slovenskej republiky spracúva osobné údaje hráčov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR), zákonom č. 18/2018 Z.z. o ochrane osobných údajov a zákonom č. 30/2019 Z.z. o hazardných hrách. Tento dokument obsahuje informácie o tom, aké osobné údaje sa zhromažďujú, na aké účely, na akom právnom základe, ako dlho sa uchovávajú a aké práva možno uplatniť.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť prevádzkujúca značku Casino Doublestar, ktorá disponuje licenciou na prevádzkovanie hazardných hier udelenou Úradom pre reguláciu hazardných hier (ÚRHH) podľa zákona č. 30/2019 Z.z. Kontaktné údaje prevádzkovateľa, vrátane sídla, IČO a kontaktnej e-mailovej adresy, sú uvedené v sekcii Kontakt na webovej stránke. V prípade otázok týkajúcich sa ochrany osobných údajov je možné kontaktovať prevádzkovateľa prostredníctvom uvedenej e-mailovej adresy alebo písomne na adresu sídla spoločnosti.

2. Kategórie spracúvaných osobných údajov

Pri registrácii hráčskeho účtu a počas používania služieb sa spracúvajú nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, dátum narodenia, rodné číslo alebo iný identifikátor, číslo a typ dokladu totožnosti, kópia dokladu totožnosti.
• Kontaktné údaje: adresa trvalého pobytu, e-mailová adresa, telefónne číslo.
• Finančné údaje: číslo bankového účtu, údaje o platobných kartách (v šifrovanej podobe), história vkladov a výberov, údaje o transakciách.
• Herné údaje: história stávok, herná aktivita, výhry a prehry, čas a frekvencia hry, typ hier.
• Technické údaje: IP adresa, typ zariadenia, operačný systém, prehliadač, cookies a podobné technológie, logy prístupu.
• Údaje na účely AML: informácie o pôvode finančných prostriedkov, dokumenty preukazujúce zdroj príjmu, údaje o neobvyklých transakciách.

3. Účely a právne základy spracovania

Spracúvanie osobných údajov sa vykonáva na nasledujúce účely a na týchto právnych základoch:

3.1. Plnenie zmluvy

• registrácia a vedenie hráčskeho účtu
• spracovanie vkladov a výberov
• poskytovanie prístupu k hazardným hrám
• vyplácanie výhier
• komunikácia súvisiaca s účtom a transakciami

Právnym základom je plnenie zmluvy medzi hráčom a prevádzkovateľom.

3.2. Plnenie zákonných povinností

• overenie totožnosti a veku hráča
• kontrola vylúčených osôb (register samovylúčených a vylúčených osôb vedený ÚRHH)
• základná starostlivosť (due diligence) pri transakciách nad 2 000 EUR alebo pri sérii prepojených stávok
• hlásenie neobvyklých transakcií Finančnej spravodajskej jednotke
• uchovávanie údajov na účely prevencie prania špinavých peňazí a financovania terorizmu
• poskytovanie údajov Úradu pre reguláciu hazardných hier a iným príslušným orgánom verejnej moci

Právnym základom je plnenie zákonných povinností podľa zákona č. 30/2019 Z.z. o hazardných hrách, zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a ďalších všeobecne záväzných právnych predpisov.

3.3. Oprávnený záujem prevádzkovateľa

• prevencia podvodov, zneužitia účtu a porušovania pravidiel
• zabezpečenie integrity a bezpečnosti systému
• ochrana pred kybernetickými útokmi
• monitorovanie hernej aktivity na účely identifikácie problémového hrania
• štatistické analýzy a zlepšovanie služieb
• riešenie sporov a uplatňovanie právnych nárokov

Právnym základom je oprávnený záujem prevádzkovateľa, ktorý je vyvažovaný s právami a oprávnenými záujmami hráčov.

3.4. Súhlas

• zasielanie marketingových oznámení, newsletterov a propagačných ponúk
• personalizované marketingové komunikácie
• použitie cookies na marketingové a analytické účely nad rámec technicky nevyhnutných

Právnym základom je výslovný súhlas hráča, ktorý môže byť kedykoľvek odvolaný bez vplyvu na zákonnosť spracovania pred odvolaním.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytované nasledujúcim kategóriám príjemcov:

• Orgány verejnej moci: Úrad pre reguláciu hazardných hier, Finančná spravodajská jednotka, daňové orgány, orgány činné v trestnom konaní a iné príslušné orgány v rozsahu stanovenom zákonom.
• Spracovatelia: poskytovatelia platobných služieb a platobných brán, poskytovatelia IT služieb a hostingu, poskytovatelia softvéru pre overenie totožnosti a AML kontroly, účtovné a audítorské spoločnosti, právni poradcovia, poskytovatelia marketingových a komunikačných služieb (len pri udelení súhlasu).

Všetci spracovatelia sú zmluvne zaviazaní dodržiavať GDPR a spracúvať osobné údaje výlučne podľa pokynov prevádzkovateľa.

5. Prenos osobných údajov do tretích krajín

Osobné údaje hráčov sú primárne spracúvané a uložené na území Európskeho hospodárskeho priestoru. Ak niektorí spracovatelia (napr. poskytovatelia cloudových služieb alebo analytických nástrojov) majú sídlo alebo servery mimo EHP, prenos osobných údajov sa uskutočňuje len na základe primeraných záruk v zmysle GDPR, ako sú štandardné zmluvné doložky schválené Európskou komisiou alebo rozhodnutie o primeranosti ochrany v danej krajine. Podrobné informácie o konkrétnych zárukách je možné získať na požiadanie.

6. Lehoty uchovávania osobných údajov

Osobné údaje sa uchovávajú len po dobu nevyhnutnú na dosiahnutie účelu spracovania alebo po dobu stanovenú zákonom:

• Údaje na účely vedenia účtu a plnenia zmluvy: po dobu trvania zmluvného vzťahu a následne 10 rokov od ukončenia účtu (v súlade s účtovnými a daňovými predpismi).
• Údaje na účely AML a plnenia zákonných povinností: minimálne 5 rokov od vykonania transakcie alebo ukončenia obchodného vzťahu (podľa zákona č. 297/2008 Z.z.).
• Údaje na účely prevencie podvodov a riešenia sporov: po dobu nevyhnutnú na preukázanie alebo obhajobu právnych nárokov, maximálne však 10 rokov.
• Marketingové údaje a súhlasy: do odvolania súhlasu alebo do uplynutia 3 rokov od poslednej aktivity hráča, podľa toho, čo nastane skôr.
• Technické logy a cookies: podľa typu a účelu, spravidla od 1 mesiaca do 2 rokov.

Po uplynutí príslušnej lehoty sú osobné údaje bezpečne vymazané alebo anonymizované.

7. Automatizované rozhodovanie a profilovanie

V rámci prevádzky online kasína sa využíva automatizované spracovanie osobných údajov vrátane profilovania na tieto účely:

• Prevencia podvodov a zneužitia: automatické vyhodnocovanie rizikových transakcií, detekcia neobvyklých vzorov správania, blokovanie podozrivých účtov.
• Zodpovedné hranie: identifikácia znakov problémového hrania na základe frekvencie, objemu stávok a času stráveného hrou, automatické upozornenia alebo dočasné obmedzenia.
• Personalizované ponuky: segmentácia hráčov podľa herných preferencií a histórie na účely cielených marketingových ponúk (len pri udelení súhlasu).

Automatizované rozhodovanie, ktoré má právne účinky alebo významne ovplyvňuje hráča (napr. odmietnutie registrácie, zablokovanie účtu), zahŕňa ľudský zásah a možnosť hráča vyjadriť svoj názor a namietať proti rozhodnutiu. Podrobnosti o logike, význame a predpokladaných dôsledkoch automatizovaného spracovania sú dostupné na požiadanie.

8. Práva dotknutých osôb

Hráč má v súlade s GDPR najmä tieto práva:

• Právo na prístup: získať potvrdenie, či sa spracúvajú osobné údaje, a ak áno, získať prístup k týmto údajom a k informáciám o spracúvaní.
• Právo na opravu: požiadať o opravu nesprávnych alebo neúplných osobných údajov.
• Právo na vymazanie: požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účel, na ktorý boli zhromaždené, ak bol odvolaný súhlas, ak bolo namietané proti spracovaniu alebo ak boli údaje spracúvané nezákonne. Toto právo je obmedzené, ak existuje zákonná povinnosť údaje uchovávať (napr. AML, účtovné predpisy).
• Právo na obmedzenie spracovania: požiadať o obmedzenie spracovania v prípadoch stanovených GDPR (napr. počas overovania správnosti údajov alebo zákonnosti spracovania).
• Právo na prenositeľnosť údajov: získať osobné údaje, ktoré boli poskytnuté, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť tieto údaje inému prevádzkovateľovi.
• Právo namietať: namietať proti spracovaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa, vrátane profilovania. V prípade marketingových komunikácií je možné namietať kedykoľvek.
• Právo odvolať súhlas: ak je spracovanie založené na súhlase, súhlas možno kedykoľvek odvolať, čo nemá vplyv na zákonnosť spracovania pred odvolaním.
• Právo podať sťažnosť: podať sťažnosť dozornému orgánu - Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), ak existuje domnienka, že spracovanie osobných údajov je v rozpore s GDPR.

Svoje práva je možné uplatniť zaslaním žiadosti na kontaktnú e-mailovú adresu prevádzkovateľa alebo písomne na adresu sídla spoločnosti. Na žiadosť sa odpovedá bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia.

9. Bezpečnosť osobných údajov

Na ochranu osobných údajov pred neoprávneným prístupom, zneužitím, stratou, zničením alebo poškodením sú prijaté primerané technické a organizačné opatrenia, najmä:

• Šifrovanie: všetky citlivé údaje (vrátane prihlasovacích údajov a finančných informácií) sú prenášané prostredníctvom šifrovaného SSL/TLS spojenia a ukladané v šifrovanej podobe.
• Riadenie prístupu: prístup k osobným údajom majú len oprávnené osoby a spracovatelia, ktorí ho potrebujú na plnenie svojich úloh, a sú viazaní povinnosťou mlčanlivosti.
• Logovanie a monitoring: prístupy k osobným údajom a transakcie sú zaznamenávané a pravidelne kontrolované.
• Interné smernice a školenia: zamestnanci sú pravidelne školení v oblasti ochrany osobných údajov a bezpečnosti informácií.
• Testovanie a aktualizácie: bezpečnostné systémy a postupy sú pravidelne testované a aktualizované.

V prípade porušenia ochrany osobných údajov, ktoré môže mať za následok riziko pre práva a slobody hráčov, bude táto skutočnosť oznámená Úradu na ochranu osobných údajov a dotknutým osobám v súlade s GDPR.

10. Cookies a podobné technológie

Na webovej stránke Casino Doublestar sa používajú cookies a podobné technológie na zabezpečenie funkčnosti webu, zlepšenie používateľskej skúsenosti, na analytické a marketingové účely. Podrobné informácie o typoch cookies, ich účele, dobe uchovávania a možnostiach správy cookies sú uvedené v samostatnom dokumente Zásady používania cookies, ktorý je dostupný na webovej stránke. Používanie marketingových a analytických cookies vyžaduje súhlas používateľa, ktorý možno udeliť alebo odmietnuť prostredníctvom nastavení cookies pri prvej návšteve webu alebo kedykoľvek neskôr v nastaveniach prehliadača.

11. Zmeny zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžu byť priebežne aktualizované z dôvodu zmien v legislatíve, v obchodných procesoch alebo technológiách. O každej podstatnej zmene budú hráči informovaní prostredníctvom e-mailu alebo oznámenia na webovej stránke. Odporúča sa pravidelne kontrolovať túto stránku, aby bol vždy známy aktuálny text zásad. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

12. Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov, uplatnenia práv dotknutých osôb alebo podania sťažnosti je možné kontaktovať prevádzkovateľa:

• e-mailom na adresu uvedenú v sekcii Kontakt na webovej stránke
• písomne na adresu sídla spoločnosti uvedenú v Obchodnom registri a na webovej stránke

Žiadosti sa vybavujú v súlade s platnými právnymi predpismi.