Zásady ochrany osobních údajů Casino Merkur
1. Úvodní ustanovení
Tento dokument upravuje zásady ochrany osobních údajů pro služby MERKUR Casino provozované MERKUR Games a.s. a MerkurXTip a.s., Pláničkova 442/1, Praha 6, PSČ 16000. Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 186/2016 Sb., o hazardních hrách, a zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Společnost působí jako správce osobních údajů a zpracovává údaje pouze v rozsahu nezbytném pro poskytování služeb, splnění povinností a ochranu hráčů.
2. Rozsah zpracovávaných údajů
2.1. Kategorie osobních údajů
Zpracovávány jsou tyto kategorie údajů:
– Identifikační údaje: jméno, příjmení, datum narození, číslo dokladu totožnosti
– Kontaktní údaje: adresa, e-mail, telefonní číslo
– Finanční údaje: informace o vkladech, výběrech a transakcích
– Údaje o herní aktivitě: záznamy o relacích, sázkách, výhrách a ztrátách
– Údaje k odpovědnému hraní: nastavení limitů, záznamy o sebevyloučení
Zvláštní kategorie údajů podle čl. 9 GDPR nejsou zpracovávány.
2.2. Zdroje osobních údajů
Údaje jsou získávány přímo při registraci, ověřování totožnosti, při využívání zákaznické podpory či při dobrovolném poskytnutí, například v rámci marketingových aktivit. Dále mohou být získány z Registru obyvatel a cizinců (ROB) podle zákona o hazardních hrách.
3. Účely a právní základ zpracování
3.1. Plnění smlouvy
Zpracování je nezbytné pro uzavření a plnění smlouvy o poskytování hazardních služeb. Bez poskytnutí údajů není možné přístup k herním službám.
3.2. Plnění zákonných povinností
Osobní údaje jsou zpracovávány za účelem plnění povinností dle zákona č. 186/2016 Sb. a zákona č. 253/2008 Sb. Zahrnuje ověření totožnosti, kontrolu v registru vyloučených osob, uchovávání záznamů o transakcích a hlášení podezřelých transakcí Finančnímu analytickému úřadu.
3.3. Oprávněný zájem
Osobní údaje jsou zpracovávány za účelem prevence podvodů, zajištění bezpečnosti systémů a vymáhání pohledávek.
3.4. Souhlas
Se souhlasem je možné zpracování pro zasílání marketingových sdělení, účast v programech MERKUR Casino CARD-IN a zasílání informací o podpoře odpovědného hraní. Souhlas lze odvolat zasláním e-mailu na [email protected].
4. Doba uchovávání osobních údajů
– Pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu promlčecí lhůty (3 roky)
– Pro zákonné povinnosti: 10 let od ukončení herní aktivity
– Zákaznická podpora: 7 let od uzavření požadavku
– Marketingové souhlasy: do odvolání nebo 5 let od posledního kontaktu
5. Předávání osobních údajů
5.1. Předávání třetím stranám
Předání osobních údajů třetím stranám bez souhlasu nastává pouze v případech stanovených zákonem. Údaje mohou být poskytnuty Ministerstvu financí, Finančnímu analytickému úřadu, orgánům činným v trestním řízení nebo poskytovatelům technických služeb se smlouvou o zpracování údajů.
5.2. Předávání do třetích zemí
Osobní údaje nejsou předávány mimo Evropský hospodářský prostor. Zpracování probíhá na serverech v České republice.
6. Práva uživatelů
6.1. Právo na přístup
Uživatel má právo na informaci, zda a jaké údaje jsou o něm zpracovávány, včetně účelů, kategorií údajů, příjemců, doby uložení a možnosti opravy, výmazu nebo omezení zpracování. Kopie údajů je poskytována do jednoho měsíce od žádosti.
6.2. Právo na opravu
Právo na opravu nepřesných či neúplných údajů lze uplatnit zasláním žádosti na [email protected].
6.3. Právo na výmaz
Právo na výmaz lze uplatnit při splnění podmínek, například když údaje nejsou již potřebné, došlo k odvolání souhlasu, uživatel vznesl námitku nebo bylo zpracování protiprávní. Není možné uplatnit toto právo v případě nutnosti plnění zákonné povinnosti. Výmaz se provádí do jednoho měsíce, není-li stanovena zákonná povinnost uchování.
6.4. Právo na omezení zpracování
Právo na omezení zpracování lze uplatnit, pokud je zpochybněna přesnost údajů, je zpracování protiprávní a je žádáno omezení místo výmazu, pokud údaje již nejsou potřebné nebo byla vznesena námitka.
6.5. Právo na přenositelnost údajů
Právo získat osobní údaje v běžně používaném a strojově čitelném formátu (CSV, JSON) a právo předat je jinému správci platí pro údaje zpracovávané na základě souhlasu nebo smlouvy.
6.6. Právo vznést námitku
Uživatel může vznést námitku proti zpracování údajů na základě oprávněného zájmu společnosti. V případě oprávněné námitky bude zpracování ukončeno, pokud neexistují závažné oprávněné důvody k jeho dalšímu pokračování.
6.7. Právo podat stížnost
Stížnost na zpracování osobních údajů lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Bezpečnost osobních údajů
Jsou implementována technická a organizační opatření zahrnující šifrování dat při přenosu i uložení, omezení přístupu k údajům, pravidelné audity a aktualizace systémů, smlouvy s externími poskytovateli i školení zaměstnanců. Spolupráce probíhá s GDPR Solutions a.s., vedoucím metodickým expertem je RNDr. Igor Němec.
8. Cookies a sledovací technologie
Na webu jsou používány soubory cookies pro funkčnost, analýzu a cílení reklamy. Nastavení cookies lze upravit v prohlížeči, což může ovlivnit funkčnost webu. Používány jsou i cookies třetích stran, zejména od společností Meta a Google, pro anonymizované statistiky a reklamu. Detaily jsou uvedeny v Cookie Policy.
9. Odpovědné hraní a ochrana údajů
Osobní údaje jsou zpracovávány za účelem ochrany hráčů a prevence problémového hraní, včetně monitorování herního chování, nabídky nástrojů pro nastavení limitů, registrace v systému sebevyloučení a poskytování informací o podpoře a poradenství. Zařazení do registru vyloučených osob je možné kdykoli, je trvalé a platí pro všechny poskytovatele hazardních her v ČR.
10. Kontaktní údaje
Pro uplatnění práv nebo k dotazům ohledně ochrany osobních údajů lze využít:
E-mail: [email protected]
Sídlo: MERKUR Games a.s., Praha 6, Pláničkova 442/1, PSČ 16000
11. Změny zásad ochrany osobních údajů
Společnost může zásady kdykoli aktualizovat v souladu s právními předpisy nebo obchodními postupy. O významných změnách jsou uživatelé informováni e-mailem nebo oznámením na webu. Zásady jsou účinné dnem zveřejnění.