Ochrana osobních údajů

Předmětem Kasino Licence jsou česká povolení k provozování hazardní hry a jejich držitelé. Hráčský účet se tu nezakládá a vklad tudy neprochází, takže zpracování osobních údajů zůstává úzké.

Kdo je správcem

Správce vymezuje čl. 4 odst. 7 GDPR jako toho, kdo určuje účely a prostředky zpracování. Tuto roli má vydavatel kasinolicence.com; firma, sídlo a adresa pro doručování jsou uvedeny na stránce Kontakt.

Co při čtení vzniká

Ke každému požadavku zapíše server IP adresu, datum a čas, adresu vyžádané stránky a údaj o prohlížeči i operačním systému. Přidává se obsah cookies v rozsahu daného svolení a text zprávy, pokud čtenář sám napíše. Jméno, doklad ani platební údaje Kasino Licence nesbírá, protože k nim nemá důvod.

O co se zpracování opírá

Oporou pro provoz a zabezpečení je oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Vše ostatní, co nezbytné není, potřebuje souhlas — čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb. Doplňkově se uplatní zákon č. 110/2019 Sb., o zpracování osobních údajů.

Jak dlouho se údaje drží

Serverové protokoly se mažou po třech měsících. Korespondence s redakcí se uchovává šest měsíců od vyřízení věci; delší uchování by pro sledovaný účel nemělo opodstatnění.

Kdo se k údajům dostane

Prodej ani předání pro cizí marketingové účely nepřipadá v úvahu. V postavení zpracovatelů podle čl. 28 GDPR mají přístup poskytovatel serverového prostoru a nástroj měřící návštěvnost, oba vázaní smlouvou a mlčenlivostí. Orgánům veřejné moci se údaje vydávají tam, kde jim to zákon přiznává.

Zpracování za hranicemi EHP

Přenos do třetí země podmiňuje čl. 44 a následující GDPR. Zpracování běží na serverech v Evropské unii; kdyby se jeho část přesto ocitla mimo Evropský hospodářský prostor, musela by ji krýt buď rozhodnutí Komise o odpovídající ochraně, anebo standardní smluvní doložky. Jinak se nepřenáší nic.

Práva čtenáře

Přístup k údajům zaručuje čl. 15 GDPR, opravu čl. 16, výmaz čl. 17 a omezení zpracování čl. 18. Přenositelnost upravuje čl. 20, čl. 21 pak námitku tam, kde zpracování stojí na oprávněném zájmu. Udělený souhlas jde vzít zpět kdykoli; ruší se jím zpracování napříště, ne to dosavadní.

Lhůta pro vyřízení

Vyřízení je bezplatné a lhůta činí jeden měsíc ode dne, kdy žádost dorazila. U složitých nebo početných podání dovoluje čl. 12 odst. 3 GDPR přidat dva měsíce navíc; žadatel se to i s důvodem dozví.

Dozorový úřad

Dozor nad zpracováním vykonává ÚOOÚ, tedy Úřad pro ochranu osobních údajů. Právo na stížnost u něj dává čl. 77 GDPR; podmínkou není, aby se čtenář nejdřív ozval redakci.