Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje ve Vegashero Casino zpracováváme, z jakých důvodů, jak dlouho je uchováváme a jaká máte práva. Platí pro každého návštěvníka i hráče na vegashero-casino.co.cz a pro všechny aktivity, které na našem webu vykonáváte.

Jaké údaje o vás sbíráme

Sbíráme jen tolik údajů, kolik potřebujeme k provozu casina, plnění zákonných povinností a ochraně našich hráčů. Rozsah dat vždy závisí na tom, jaké služby využíváte: jinak pracujeme s daty hosta, který si jen prohlíží stránky, a jinak s daty ověřeného hráče s aktivním účtem.

• Identifikační údaje: jméno a příjmení, e-mail, telefonní číslo, datum narození a adresa bydliště.
• Ověřovací dokumenty: kopie občanského průkazu nebo pasu, potvrzení adresy a doklad o platební metodě pro KYC.
• Transakční data: vklady, výběry, historie sázek a výher, částky a měna (CZK, EUR, USD, BTC, ETH, USDT).
• Technická data: IP adresa, typ zařízení, operační systém, prohlížeč a nastavení jazyka.
• Chování ve hře: oblíbené hry, doba hraní, limity vkladů a proher, příznaky spojené s odpovědným hazardem.
• Marketingové preference: souhlasy se zasíláním nabídek a záznam o jejich udělení či odvolání.

K čemu vaše údaje využíváme

Každý účel máme zdokumentovaný a nikdy nepoužíváme vaše údaje k ničemu, co nebylo uvedeno v těchto zásadách. Zpracování bez účelu nepřipadá v úvahu.

Nejdřív potřebujeme data k vytvoření a správě vašeho účtu, včetně ověření, že vám je alespoň 18 let. Dále k provádění KYC před prvním výběrem, což u nás představuje kontrolu dokladu totožnosti, potvrzení adresy a ověření platební metody. Technická a transakční data zároveň slouží k prevenci podvodů a praní špinavých peněz.

• Zřízení a správa účtu a přihlašování na našem mobilně optimalizovaném webu.
• Zpracování vkladů a výběrů přes platební procesory a kryptoměnové sítě.
• Prevence podvodů, multikontů a zneužití bonusů, včetně promo kódu HERO200.
• Monitoring odpovědného hraní a upozornění na rizikové vzorce chování.
• Marketing se souhlasem: e-mailové nabídky, reload bonusy a slotové turnaje.
• Plnění zákonných povinností vůči regulačnímu orgánu a daňovým úřadům.

Právní základy zpracování

Smlouva. Údaje nutné pro plnění smlouvy o poskytování herních služeb zpracováváme na základě smluvní povinnosti: bez jména, e-mailu a platebních dat vám účet ani výběry nemůžeme poskytnout. Patří sem i evidence transakcí v CZK a dalších podporovaných měnách.

Právní povinnost. Ověřování totožnosti podle KYC, hlášení podezřelých transakcí a archivace herních a platebních záznamů po dobu nejméně 5 let vyplývají z protiprávních předpisů o prevenci praní špinavých peněz. Tyto údaje nemůžeme na vlastní žádost smazat dříve, než uplyne zákonná lhůta.

Opravný zájem. Prevence podvodů, zabezpečení platformy s více než 11 000 her a ochrana práv ostatních hráčů jsou legitimní zájmy, které vyvažujeme vaším právem vznést námitku. Technické logy a bezpečnostní analýzy do této kategorie spadají.

Souhlas. Marketingové komunikace, personalizované nabídky a analýzy chování pro zasílání novinek zpracováváme pouze s vaším souhlasem, který můžete kdykoliv odvolat, aniž by to ovlivnilo dosavadní zpracování.

Jak dlouho vaše údaje uchováváme

Uchováváme každý druh údajů jen po dobu nezbytně nutnou, přičemž konkrétní lhůty odvozujeme od zákonných požadavků a od účelu zpracování. Po uplynutí lhůty data buď trvale smažeme, nebo anonymizujeme tak, aby vás nešlo identifikovat.

Komu vaše údaje předáváme

Vaše údaje neprodáváme a nepředáváme k vlastnímu zisku. Předáváme je jen zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování, a subjektům, kterým máme zákonnou povinnost vyhovět. Seznam konkrétních příjemců vám na vyžádání poskytneme.

Mezi zpracovatele patří platební procesoři zajišťující vklady přes Visa, Mastercard, Skrill, Neteller, MiFinity i kryptoměny, poskytovatelé KYC a AML ověřování, cloudoví a hostingoví partneři, externí bezpečnostní analytici a poskytovatelé analytických nástrojů pro měření výkonu webu. Regulačním orgánům a orgánům činným v trestním řízení údaje oznamujeme výhradně na základě zákona.

Vaše práva a jak je uplatnit

Jako subjekt údajů máte vůči nám celou škálu práv podle GDPR a my jsme povinni je vyřídit bez zbytečného odkladu, nejpozději do jednoho měsíce. Práva uplatníte e-mailem na adresu uvedenou v sekci o zabezpečení, případně přes live chat, který je dostupný nonstop. U složitějších žádostí se lhůta může prodloužit o dva měsíce, ale vždy vás o tom informujeme.

• Právo na přístup k údajům, které o vás zpracováváme.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (být zapomenut), pokud neexistuje zákonná překážka.
• Právo na přenositelnost údajů v strojově čitelném formátu.
• Právo vznést námitku proti zpracování z opravného zájmu.
• Právo odvolat souhlas s marketingem kdykoliv jedním kliknutím.
• Právo podat stížnost dozorovému úřadu, tedy Úřadu pro ochranu osobních údajů.

Cookies a sledování na webu

Pro základní fungování webu používáme technicky nezbytné cookies, které ukládají například relaci přihlášení a preferovaný jazyk, u nás češtinu. Analytické a marketingové cookies nastavujeme až po vašem souhlasu v cookie liště a souhlas můžete kdykoliv změnit v nastavení prohlížeče. Kompletní přehled kategorií, platnosti a účelů jednotlivých cookies najdete na samostatné stránce Zásady používání cookies.

Jak chráníme vaše data

Přenášená data šifrujeme protokolem TLS, dokumenty KYC ukládáme zašifrované odděleně od zbytku databáze a přístupy k nim limitujeme na úzký okruh autorizovaných zaměstnanců. U každého přístupu k citlivým záznamům vede Vegashero Casino auditní log, který pravidelně kontroluje náš pověřený pracovník pro ochranu osobních údajů.

Dojde-li k narušení bezpečnosti, které pravděpodobně vede ke riziku pro vaše práva, ohlásíme ho doborovému úřadu do 72 hodin a vás samotné informujeme neprodleně. Dotazy ohledně ochrany údajů posílejte na [email protected], obecnou podporu najdete na [email protected].

• TLS šifrování veškeré komunikace mezi vámi a našimi servery.
• Řízení přístupů na principu nejmenších oprávnění a dvoufaktorové přihlášení zaměstnanců.
• Pravidelné penetrační testy a nezávislé bezpečnostní audity.
• Proces hlášení incidentů v souladu s článkem 33 GDPR.

Časté dotazy

Můžete smazat mé KYC dokumenty před výběrem?

Ne. Doklady potřebujeme k ověření výběru a poté je ze zákona archivujeme 5 let od ukončení obchodního vztahu. Poté je trvale smažeme.

Jak odvolám souhlas s marketingovými e-maily?

V každém e-mailu najdete odhlašovací odkaz, který funguje okamžitě, nebo napište na [email protected]. Důkaz o odvolání si archivujeme 3 roky.

Kam podám stížnost na zpracování údajů?

Na Úřad pro ochranu osobních údajů se sídlem v Praze, případně přímo nám na [email protected] a spor vyřešíme interně.

Předáváte moje data poskytovatelům her?

Poskytovatelům her typu Pragmatic Play nebo Evolution předáváme jen technicky nezbytné údaje, například anonymizovaný identifikátor relace, nikdy celý váš profil.