Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jakým způsobem webová stránka casino-cernigov.cz (dále jen „web“ nebo „stránka“) shromažďuje, používá a chrání osobní údaje svých návštěvníků. Provozovatelem webu je nezávislý informační a srovnávací projekt zaměřený na online casina působící na českém trhu. Web neprovozuje žádné hazardní hry, nepřijímá vklady ani sázky a není licencovaným provozovatelem hazardu – jeho účelem je poskytovat návštěvníkům přehledné recenze, srovnání a informace, které jim pomohou se lépe zorientovat v nabídce licencovaných online casin.

Tyto zásady se vztahují na všechny osoby, které web navštíví, bez ohledu na to, zda na něm vyplňují kontaktní formulář, nebo si pouze prohlížejí obsah. Používáním webu návštěvník bere na vědomí způsob zpracování údajů popsaný v tomto dokumentu. Pokud s některým z popsaných postupů nesouhlasí, měl by odpovídajícím způsobem upravit nastavení svého prohlížeče nebo webovou stránku dále nenavštěvovat.

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a dalšími souvisejícími právními předpisy platnými na území České republiky.

2. Jaké osobní údaje shromažďujeme

Při návštěvě webu shromažďujeme pouze takové údaje, které jsou nezbytné pro jeho fungování, analýzu návštěvnosti a zlepšování nabízeného obsahu. Konkrétně se jedná o následující kategorie údajů.

Technické údaje o zařízení a připojení – při každé návštěvě webu se automaticky zaznamenává IP adresa, typ a verze prohlížeče, operační systém, rozlišení obrazovky, jazykové nastavení a přibližná geografická poloha odvozená z IP adresy. Tyto údaje slouží především k zajištění správného zobrazení stránky a k základní ochraně proti zneužití.

Údaje shromažďované prostřednictvím souborů cookies a podobných technologií – patří sem informace o chování na webu, jako jsou navštívené podstránky, doba strávená na stránce, zdroj návštěvy nebo kliknutí na jednotlivé odkazy, včetně odkazů vedoucích na weby partnerských casin. Podrobnosti o jednotlivých typech cookies jsou uvedeny v samostatné části těchto zásad.

Údaje z analytických nástrojů – web využívá služby jako Google Analytics, které umožňují sledovat souhrnné statistiky návštěvnosti. Tyto nástroje pracují převážně s anonymizovanými nebo pseudonymizovanými údaji.

Údaje poskytnuté dobrovolně – pokud návštěvník vyplní kontaktní formulář nebo jinak osloví provozovatele webu, jsou zpracovávány jím uvedené údaje, typicky jméno, e-mailová adresa a obsah zprávy. Tyto údaje poskytuje návštěvník výhradně z vlastní iniciativy.

Web nesbírá zvláštní kategorie osobních údajů (například údaje o zdravotním stavu, náboženském vyznání apod.) a není určen k tomu, aby od návštěvníků takové údaje vyžadoval.

3. Jak a k jakému účelu údaje zpracováváme

Osobní údaje shromážděné prostřednictvím webu jsou zpracovávány výhradně za účely, které souvisejí s provozem stránky a se zlepšováním jejího obsahu. V první řadě jde o zajištění technického fungování webu – tedy o to, aby se stránka správně zobrazovala, načítala a fungovala napříč různými zařízeními a prohlížeči.

Dalším účelem je analýza návštěvnosti a chování uživatelů na webu. Díky těmto údajům je možné sledovat, které články a podstránky návštěvníky nejvíce zajímají, jak dlouho se na stránce zdrží a jakým způsobem k obsahu přistupují. Tyto poznatky slouží ke zlepšování struktury webu a kvality publikovaného obsahu, nikoli k profilování konkrétních osob.

Údaje se dále zpracovávají za účelem sledování efektivity odkazů vedoucích na weby partnerských casin – konkrétně kolik návštěvníků na tyto odkazy klikne. Tato informace slouží výhradně provozovateli webu ke statistickým účelům a k rozhodování o tom, které partnerské nabídky na webu prezentovat.

Pokud návštěvník vyplní kontaktní formulář, jsou jím uvedené údaje zpracovávány za účelem vyřízení jeho dotazu nebo žádosti. Tyto údaje nejsou používány k žádnému jinému účelu, pokud k tomu návštěvník výslovně neudělí souhlas.

Osobní údaje nejsou používány k automatizovanému rozhodování ani profilování, které by mělo pro návštěvníka právní účinky.

4. Právní základ zpracování (GDPR)

Zpracování osobních údajů na webu probíhá vždy na základě některého z právních titulů uvedených v čl. 6 GDPR.

V případě souborů cookies, které nejsou technicky nezbytné pro fungování webu (zejména analytických a případně reklamních cookies), je právním základem souhlas návštěvníka podle čl. 6 odst. 1 písm. a) GDPR. Tento souhlas uděluje návštěvník aktivně prostřednictvím cookie banneru a může jej kdykoli odvolat.

Zpracování technických údajů nezbytných pro fungování webu, jako je zajištění bezpečnosti a stability provozu, je založeno na oprávněném zájmu provozovatele podle čl. 6 odst. 1 písm. f) GDPR. Stejný právní základ se uplatňuje i u základní analýzy návštěvnosti prováděné v anonymizované nebo pseudonymizované podobě.

Údaje poskytnuté prostřednictvím kontaktního formuláře jsou zpracovávány na základě oprávněného zájmu spočívajícího ve vyřízení dotazu návštěvníka, případně na základě souhlasu, pokud si to povaha komunikace vyžaduje.

Ve všech případech platí, že rozsah zpracovávaných údajů odpovídá zásadě minimalizace – shromažďují se pouze údaje nezbytné pro daný účel.

5. Soubory cookies

Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do zařízení návštěvníka a umožňují stránce zapamatovat si určité informace o předchozí návštěvě nebo o nastavení prohlížeče. Web casino-cernigov.cz využívá několik kategorií cookies, které se liší svým účelem i dobou platnosti.

Technické (nezbytné) cookies zajišťují základní funkčnost webu, jako je správné zobrazení stránky, uložení nastavení souhlasu s cookies nebo zabezpečení proti zneužití. Tyto cookies nelze prostřednictvím cookie banneru odmítnout, protože bez nich by web nefungoval správně.

Analytické cookies umožňují sledovat, jak návštěvníci se stránkou pracují – které podstránky navštěvují, jak dlouho se na nich zdrží nebo odkud na web přišli. Tyto údaje se zpracovávají souhrnně a slouží ke zlepšování obsahu a struktury webu.

V případě, že web využívá reklamní nebo remarketingové cookies, slouží tyto k zobrazování relevantnějšího obsahu a k měření efektivity spolupráce s partnerskými casiny. Takové cookies se ukládají pouze na základě uděleného souhlasu.

Návštěvník může používání cookies kdykoli ovlivnit prostřednictvím nastavení cookie banneru na webu, nebo přímo v nastavení svého internetového prohlížeče, kde lze cookies zcela zablokovat či následně smazat. Je však třeba počítat s tím, že zablokování některých cookies může omezit funkčnost webu.

6. Sdílení údajů s třetími stranami

Provozovatel webu osobní údaje návštěvníků neprodává a nepředává třetím stranám za účelem jejich vlastního marketingu. Přístup k údajům mají pouze subjekty, které se podílejí na technickém provozu webu nebo na analýze jeho návštěvnosti, a to výhradně v rozsahu nezbytném pro plnění jejich úlohy.

Mezi tyto subjekty patří poskytovatelé analytických nástrojů (například Google Analytics), kteří zpracovávají souhrnné a převážně anonymizované statistické údaje o návštěvnosti webu v souladu s vlastními zásadami ochrany osobních údajů.

Dále sem patří poskytovatel hostingu, na jehož serverech je web provozován a kde jsou technicky uložena data související s jeho fungováním.

Web rovněž obsahuje odkazy na weby provozovatelů online casin, se kterými spolupracuje v rámci partnerského (affiliate) programu. Pokud návštěvník na takový odkaz klikne, může být tato skutečnost zaznamenána za účelem sledování efektivity spolupráce. Samotné casino ovšem následně zpracovává údaje návštěvníka podle vlastních zásad ochrany osobních údajů, nad kterými provozovatel webu nemá kontrolu ani odpovědnost.

7. Předávání údajů mimo EU

Někteří poskytovatelé služeb, které web využívá (zejména v oblasti analytiky a technické infrastruktury), mohou mít sídlo nebo servery umístěné mimo Evropský hospodářský prostor (EHP), typicky ve Spojených státech amerických. V takovém případě dochází při zpracování údajů k jejich předání do třetí země.

Předání osobních údajů mimo EHP probíhá pouze tehdy, pokud je zajištěna odpovídající úroveň jejich ochrany. Tato ochrana je zpravidla zajištěna prostřednictvím standardních smluvních doložek schválených Evropskou komisí (tzv. Standard Contractual Clauses), případně na základě rozhodnutí Evropské komise o odpovídající ochraně v dané zemi, pokud takové rozhodnutí existuje.

Poskytovatelé jako Google, jejichž nástroje web využívá pro analytické účely, se zavazují k dodržování těchto mechanismů v rámci vlastních zásad zpracování údajů. Provozovatel webu při výběru externích poskytovatelů služeb dbá na to, aby tito poskytovatelé garantovali odpovídající úroveň zabezpečení osobních údajů v souladu s požadavky GDPR.

Návštěvník má právo vyžádat si bližší informace o konkrétních zárukách uplatňovaných při předávání jeho údajů mimo EHP, a to prostřednictvím kontaktních údajů uvedených v závěru těchto zásad.

8. Doba uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu, která je nezbytná pro naplnění účelu, za kterým byly shromážděny, případně po dobu vyžadovanou příslušnými právními předpisy.

Technické a analytické cookies jsou uchovávány po dobu stanovenou při jejich uložení, obvykle v rozmezí několika měsíců až dvou let od poslední návštěvy, po jejímž uplynutí jsou automaticky smazány nebo obnoveny při další návštěvě webu. Přesnou dobu platnosti jednotlivých cookies může návštěvník zjistit v nastavení svého prohlížeče.

Údaje z analytických nástrojů jsou uchovávány v souhrnné, převážně anonymizované podobě po dobu nezbytnou pro statistické vyhodnocení návštěvnosti, zpravidla po dobu 14 až 26 měsíců, v souladu s výchozím nastavením použitého analytického nástroje.

Údaje poskytnuté prostřednictvím kontaktního formuláře jsou uchovávány po dobu nezbytnou k vyřízení dotazu návštěvníka a přiměřenou dobu poté, pokud je to potřeba pro případné doložení komunikace. Po uplynutí této doby jsou údaje trvale odstraněny.

Po uplynutí dob uchovávání jsou údaje trvale odstraněny nebo anonymizovány, pokud jejich další uchovávání není vyžadováno zákonem.

9. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů má návštěvník jako subjekt údajů podle GDPR následující práva.

• Právo na přístup k údajům – návštěvník má právo požádat o informaci, zda jsou jeho osobní údaje zpracovávány, a pokud ano, získat k nim přístup včetně informací o účelu zpracování, kategoriích údajů a jejich příjemcích.
• Právo na opravu – pokud jsou zpracovávané údaje nepřesné nebo neúplné, má návštěvník právo požádat o jejich opravu či doplnění.
• Právo na výmaz – návštěvník má za určitých podmínek právo požádat o vymazání svých osobních údajů, například pokud již nejsou potřebné pro účel, za kterým byly shromážděny, nebo pokud odvolá souhlas, na jehož základě byly zpracovávány.
• Právo na omezení zpracování – návštěvník může požádat o omezení zpracování svých údajů, například po dobu, kdy je prověřována jejich přesnost nebo oprávněnost zpracování.
• Právo na přenositelnost údajů – v případech, kdy je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, má návštěvník právo získat své údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku – pokud je zpracování založeno na oprávněném zájmu provozovatele, má návštěvník právo proti tomuto zpracování kdykoli vznést námitku.
• Právo odvolat souhlas – v případech, kdy je zpracování založeno na souhlasu (typicky u analytických či reklamních cookies), má návštěvník právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
• Právo podat stížnost – pokud se návštěvník domnívá, že zpracování jeho osobních údajů porušuje GDPR, má právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).

Veškerá výše uvedená práva může návštěvník uplatnit prostřednictvím kontaktních údajů uvedených v závěru těchto zásad.

10. Zabezpečení údajů

Provozovatel webu přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo únikem. Mezi tato opatření patří zejména šifrované připojení mezi zařízením návštěvníka a serverem webu (protokol HTTPS/SSL), omezení přístupu k datům pouze na nezbytný okruh osob a pravidelná aktualizace technického zabezpečení webu a jeho infrastruktury.

Přestože je věnována odpovídající péče zabezpečení dat, žádný přenos informací přes internet ani způsob jejich ukládání nelze považovat za stoprocentně bezpečný. Provozovatel webu se však zavazuje přijímat veškerá přiměřená opatření odpovídající aktuálnímu stavu technologií, aby riziko neoprávněného přístupu k údajům minimalizoval.

V případě, že by přesto došlo k bezpečnostnímu incidentu s dopadem na osobní údaje návštěvníků, bude tato skutečnost řešena v souladu s povinnostmi vyplývajícími z GDPR, včetně případného oznámení dozorovému úřadu.

11. Odkazy na jiné webové stránky

Web casino-cernigov.cz obsahuje odkazy vedoucí na webové stránky provozovatelů online casin, se kterými spolupracuje v rámci partnerského programu. Kliknutím na takový odkaz návštěvník opouští web casino-cernigov.cz a přechází na stránky třetí strany, na kterou se tyto zásady ochrany osobních údajů již nevztahují.

Každý provozovatel casina má vlastní zásady ochrany osobních údajů, kterými se řídí zpracování údajů na jeho webu. Provozovatel webu casino-cernigov.cz doporučuje návštěvníkům, aby se před poskytnutím jakýchkoli osobních údajů na stránkách třetích stran seznámili s jejich vlastními zásadami ochrany osobních údajů.

Podmínky spolupráce s partnerskými casiny a rozsah odpovědnosti za obsah odkazovaných webů jsou blíže upraveny v Podmínkách užití tohoto webu.

12. Věkové omezení (18+)

Web casino-cernigov.cz je určen výhradně osobám starším 18 let. Provozovatel webu vědomě neshromažďuje ani jinak nezpracovává osobní údaje osob mladších 18 let.

Pokud se provozovatel webu dozví, že byly neúmyslně shromážděny osobní údaje osoby mladší 18 let, přijme přiměřené kroky k jejich neprodlenému odstranění.

Bližší informace týkající se ochrany nezletilých osob a zásad zodpovědného hraní jsou uvedeny na stránce Zodpovědné hraní.

13. Změny těchto zásad

Provozovatel webu si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, a to zejména v souvislosti se změnami právních předpisů, technologií využívaných na webu nebo způsobu zpracování osobních údajů.

Aktuální znění zásad je vždy dostupné na této stránce. V případě podstatných změn, které by měly vliv na rozsah nebo způsob zpracování osobních údajů, se provozovatel webu zavazuje na tuto skutečnost návštěvníky vhodným způsobem upozornit, například formou upozornění přímo na webu.

Doporučujeme návštěvníkům, aby si znění těchto zásad čas od času zkontrolovali, aby byli informováni o tom, jak jsou jejich osobní údaje chráněny.

14. Kontaktní údaje

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů, uplatnění práv subjektu údajů popsaných v těchto zásadách, nebo v případě potřeby dalších informací, může návštěvník kontaktovat provozovatele webu prostřednictvím kontaktních údajů uvedených na stránce Kontakt.

Pokud se návštěvník domnívá, že zpracování jeho osobních údajů není v souladu s GDPR, má právo obrátit se rovněž na příslušný dozorový úřad v oblasti ochrany osobních údajů, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).