Ochrana osobních údajů

Na Casino Vklad Korun se čte o minimálních vkladech v korunách. Herní účet tu nevzniká, peníze odsud neodcházejí a platební údaje web nikdy nevidí — zpracování je proto úzké a stránka ho popisuje celé.

Správce a spojení na něj

Ve smyslu čl. 4 odst. 7 GDPR je správcem vydavatel webu casinovkladycz.com; adresa stojí v sekci Kontakt. Pověřenec jmenován nebyl, redakční provoz totiž nespadá pod žádný z případů čl. 37 GDPR.

Údaje, které při čtení vznikají

Ze serverových protokolů: IP adresa, datum a čas dotazu, adresa otevřené stránky, označení prohlížeče a operačního systému. Ze zprávy poslané redakci: e-mail odesílatele a text, který napsal. Víc se sem nedostane.

Základ pro každý druh údaje

Protokoly a zabezpečení stojí na oprávněném zájmu — čl. 6 odst. 1 písm. f) GDPR. Měření návštěvnosti — a s ním vše, co není technicky nezbytné — potřebuje souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb. Dopis od čtenáře se zpracovává proto, aby na něj šlo odpovědět.

Doba, po které se maže

Protokoly: nejpozději šest měsíců. Korespondence: do vyřízení věci, není-li důvod uchovat ji déle. Po uplynutí lhůty záznam zaniká, aniž by o to někdo musel žádat.

Hosting, zpracovatelé a hranice EHP

Přístup má poskytovatel hostingu a technické nástroje potřebné k provozu, vždy v postavení zpracovatele podle čl. 28 GDPR a na základě smlouvy. Do zemí mimo Evropský hospodářský prostor nic nemíří; případný přenos by se řídil čl. 44 a následujícími GDPR.

Nároky podle GDPR

Čl. 15, 16, 17, 18, 20 a 21 GDPR dávají čtenáři právo na přístup, opravu i výmaz, na omezení zpracování a přenositelnost údajů a na námitku, míří-li zpracování na oprávněný zájem. Udělený souhlas se dá vzít zpět kdykoli a působí to dopředu.

Do kdy přijde odpověď

Lhůta je jeden měsíc. U složitější žádosti ji lze prodloužit podle čl. 12 odst. 3 GDPR o dva měsíce navíc; žadatel se to dozví i s důvodem.

Kam vede stížnost

Dohled nad zpracováním drží Úřad pro ochranu osobních údajů (ÚOOÚ). Stížnost podle čl. 77 GDPR přijme kdykoli, i když věc předtím nikdo s redakcí neřešil.