Jak tento dokument upravuje osobní údaje

Za osobní údaje se považují informace, které mohou přímo nebo nepřímo určit konkrétního uživatele. Při provozu online casino a sportsbook služeb mohou být zpracovávány údaje potřebné pro registraci, ověření totožnosti, správu účtu, platby, kontrolu bezpečnosti a plnění právních povinností.

Typicky může jít o tyto kategorie údajů:

• identifikační údaje, například jméno, datum narození a údaje z dokladů;
• kontaktní údaje, například e mailová adresa, telefon a adresa bydliště;
• údaje o účtu, například uživatelské jméno, nastavení účtu a historie přihlášení;
• platební a transakční informace, například vklady, výběry a zvolená platební metoda;
• technické údaje, například IP adresa, typ zařízení, prohlížeč a záznamy o používání webu;
• informace potřebné pro odpovědné hraní, prevenci podvodů a splnění zákonných požadavků.

Ochrana dat zahrnuje technická a organizační opatření odpovídající rizikům zpracování. Mezi tato opatření patří řízení přístupů, šifrování přenosu dat, kontrola oprávnění, interní pravidla pro nakládání s údaji, pravidelné bezpečnostní kontroly a omezená doba uchování.

Uživatelé mají podle GDPR a českého zákona č. 110/2019 Sb., o zpracování osobních údajů, zejména tato práva:

• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz údajů, pokud již není právní důvod pro jejich další zpracování;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování;
• právo obrátit se na Úřad pro ochranu osobních údajů.

Osobní údaje se uchovávají jen po dobu potřebnou pro stanovené účely, plnění smluvních závazků, ochranu právních nároků a dodržení zákonných povinností. Po uplynutí této doby se údaje vymažou, anonymizují nebo bezpečně zlikvidují.

Shromážděné informace se používají zákonným a transparentním způsobem. Každé zpracování musí mít konkrétní účel a odpovídající právní základ, například souhlas, plnění smlouvy, oprávněný zájem, splnění právní povinnosti nebo ochranu právních nároků.

Údaje mohou být použity zejména pro tyto účely:

• vytvoření, správa a zabezpečení uživatelského účtu;
• ověření totožnosti a věku uživatele;
• zpracování vkladů, výběrů, sázek, výher a reklamací;
• prevence podvodů, praní peněz, zneužití účtu a jiných bezpečnostních rizik;
• vyhodnocení funkčnosti webových stránek a zlepšení služeb;
• analytika návštěvnosti, technická diagnostika a stabilita online prostředí;
• zasílání servisních oznámení souvisejících s účtem a transakcemi;
• marketingová komunikace, pokud k ní existuje souhlas nebo jiný zákonný důvod;
• plnění požadavků orgánů veřejné moci, regulatorních povinností a účetních pravidel.

Osobní údaje se nemají používat způsobem, který by byl neslučitelný s původním účelem jejich získání. Přístup k informacím má být omezen na osoby a dodavatele, kteří je potřebují pro řádné poskytnutí služeb nebo splnění zákonných povinností.

Uživatel má právo získat přehled o osobních údajích, které jsou o něm zpracovávány. Žádost může obvykle zahrnovat potvrzení o zpracování, kopii údajů, vysvětlení účelu zpracování, informace o příjemcích a dobu uchování.

Aktualizace nebo oprava údajů může proběhnout těmito způsoby:

• úpravou dostupných údajů v uživatelském účtu;
• zasláním žádosti zákaznické podpoře nebo odpovědnému kontaktnímu místu;
• předložením dokladů, pokud je změna potřebná pro ověření totožnosti nebo splnění právních povinností.

Žádost o výmaz se posoudí podle platných právních předpisů. Některé údaje mohou být uchovány i po zrušení účtu, pokud je to nutné pro účetnictví, prevenci podvodů, kontrolu odpovědného hraní, řešení sporů nebo splnění regulatorních povinností.

Používáním služeb Rabona uživatel bere na vědomí bezpečnostní kontroly související s účtem, platbami a ochranou před zneužitím. Platební údaje mohou zpracovávat poskytovatelé platebních služeb, kteří jednají podle vlastních bezpečnostních pravidel a podle smluvních závazků týkajících se důvěrnosti a ochrany dat.

Služby jsou určeny výhradně osobám starším 18 let. Osoba mladší 18 let nesmí vytvářet účet, poskytovat osobní údaje ani používat herní nebo sázkové služby.

Provozovatel nemusí být schopen spolehlivě ověřit věk bez dokladů nebo jiných ověřovacích informací. Z tohoto důvodu může být po uživateli požadováno doložení věku a totožnosti, zejména při registraci, výběru prostředků, bezpečnostní kontrole nebo podezření na neoprávněné použití účtu.

Pokud rodič nebo zákonný zástupce zjistí, že nezletilá osoba poskytla osobní údaje, může požádat o jejich prověření a odstranění. Po ověření žádosti se údaje nezletilé osoby vymažou nebo zablokují, pokud jejich další uchování nevyžaduje zákon, regulatorní povinnost nebo ochrana právních nároků.

Osobní údaje mohou být zpracovávány také v zahraničí, pokud zde působí provozovatel, technický dodavatel, platební partner, ověřovací služba, poskytovatel analytiky nebo jiný smluvní partner. Takové zpracování může probíhat v zemích mimo Českou republiku a mimo Evropský hospodářský prostor.

Používáním webových stránek a služeb uživatel bere na vědomí, že údaje mohou být předány a zpracovány v zahraničí. Pokud právní předpisy vyžadují souhlas, zpracování se opírá o tento souhlas nebo o jiný použitelný právní základ.

Při mezinárodním předávání se mají používat vhodné záruky ochrany údajů, například smluvní závazky, omezení přístupu, požadavky na důvěrnost, technická bezpečnostní opatření a kontrola účelu zpracování. Partneři, kteří získají přístup k osobním údajům, musí zachovávat důvěrnost a používat informace jen pro sjednané účely.

Právní prohlášení může upravit rozsah, výklad nebo účinky některých pravidel, pokud je součástí podmínek služby, zásad ochrany osobních údajů nebo souvisejících dokumentů. Takové prohlášení se použije v rozsahu povoleném platnými právními předpisy a nesmí omezit práva, která uživateli zaručuje zákon.

Pravidla jsou pro uživatele závazná od okamžiku jejich přijetí, například elektronickým potvrzením, podpisem, registrací, přístupem ke službě nebo jiným prokazatelným přistoupením k dokumentu. Pokud se některé ustanovení stane neplatným nebo nevymahatelným, nemá to automaticky vliv na platnost ostatních ustanovení.

V případě rozporu mezi více dokumenty se použije aktuální verze dokumentu, která se vztahuje ke konkrétní službě nebo zpracování. Zákonná práva uživatele podle GDPR a českých předpisů zůstávají zachována.

Cookies jsou malé datové soubory ukládané v zařízení uživatele při návštěvě webových stránek. Pomáhají rozpoznat zařízení, udržet funkčnost webu, zapamatovat některá nastavení a získat statistické informace o používání služby.

Cookies mohou být používány pro tyto účely:

• technické zajištění přihlášení, navigace a základních funkcí webu;
• statistika návštěvnosti a měření výkonu webových stránek;
• analýza chování uživatelů v online prostředí;
• personalizace obsahu a nastavení služby;
• zlepšení stability, bezpečnosti a použitelnosti webu.

Doba uchování cookies je stanovena na 1 rok, pokud právní předpisy, nastavení prohlížeče nebo konkrétní typ cookie nevyžadují kratší dobu. Uživatel může správu cookies upravit v prohlížeči nebo v dostupném nastavení souhlasu, pokud je na webu poskytováno.

Odmítnutí některých cookies může ovlivnit dostupnost vybraných funkcí. Technicky nezbytné cookies mohou být zpracovávány bez souhlasu, pokud jsou nutné pro fungování webových stránek a poskytování služby vyžádané uživatelem.

Používání služeb Rabona představuje přijetí těchto zásad ochrany osobních údajů v rozsahu povoleném právními předpisy. Pokud je pro určité zpracování vyžadován samostatný souhlas, musí být udělen svobodně, konkrétně, informovaně a jednoznačně.

Aktuální verze zásad má přednost před staršími verzemi. Uživatel by měl vycházet z dokumentu zveřejněného na webových stránkách v době používání služby nebo v době konkrétního zpracování.

Změny zásad mohou být provedeny z důvodu technických úprav, změn služeb, regulatorních požadavků nebo interních bezpečnostních pravidel. Změna dokumentu nesmí omezit zákonná práva uživatelů týkající se přístupu, opravy, výmazu, omezení zpracování, přenositelnosti nebo námitky.

Osobní údaje mohou být zpřístupněny třetím stranám, pokud k tomu existuje právní důvod, smluvní potřeba nebo oprávněný účel související s provozem služeb. Sdílení údajů musí být omezeno na nezbytný rozsah a musí odpovídat účelu, pro který byly informace získány.

Příjemci údajů mohou zahrnovat zejména:

• poskytovatele platebních služeb a bankovní partnery;
• poskytovatele ověření totožnosti, věku a bezpečnostních kontrol;
• technické dodavatele, hostingové služby a nástroje podpory;
• analytické a marketingové partnery, pokud je zpracování povoleno;
• právní, účetní a auditorské poradce;
• orgány veřejné moci, soudy, regulatorní orgány a orgány činné v trestním řízení;
• subjekty zapojené do řešení sporů, reklamací nebo vymáhání právních nároků.

Pokud jsou konkrétní třetí strany uvedeny na webových stránkách, použijí se informace zveřejněné u dané služby. Pokud konkrétní příjemci uvedeni nejsou, uživatel má být informován alespoň o účelu, kategorii příjemců a rozsahu sdílených údajů.

Poskytnutí osobních údajů uživatelem může zahrnovat souhlas s jejich předáním třetím stranám, pokud je takový souhlas vyžadován. Tím nejsou dotčena práva uživatele podle GDPR, včetně práva souhlas odvolat, pokud je zpracování založeno na souhlasu.

Webové stránky mohou obsahovat odkazy na externí weby, platební rozhraní, ověřovací služby, obsah partnerů nebo jiné online zdroje. Tyto externí webové stránky mají vlastní pravidla ochrany osobních údajů a vlastní způsoby zpracování informací.

Rabona nenese odpovědnost za zpracování osobních údajů na externích webech, které nejsou pod její kontrolou. Uživatel by měl před poskytnutím údajů mimo původní web posoudit zásady ochrany soukromí, nastavení cookies, kontaktní údaje správce a rozsah požadovaných informací.

Při návštěvě externích stránek je vhodné věnovat pozornost zejména:

• totožnosti provozovatele externího webu;
• účelům zpracování osobních údajů;
• podmínkám předávání údajů dalším subjektům;
• době uchování dat;
• možnostem uplatnění práv uživatele.

Odkaz na externí web nepředstavuje převzetí odpovědnosti za jeho obsah, zabezpečení ani nakládání s osobními údaji.