Ochrana osobních údajů – Casino NeteraPay
Casino NeteraPay píše o tom, jak se do online heren vkládá a jak se z nich vybírá. Sám ale žádné platby nepřijímá, herní účty nezakládá a platební údaje nezpracovává — to, co na webu vzniká, je proto podstatně užší než rozsah, který sbírá herna.
Správce
Správcem ve smyslu čl. 4 odst. 7 GDPR je provozovatel webu casinopaymentinfocz.com; identifikační a kontaktní údaje jsou uvedeny na stránce Kontakt. Rozsah zpracování je dán tím, že web nemá registraci ani uživatelské účty.
Jaké údaje vznikají
Při každém načtení stránky zapisuje server provozní záznam: IP adresu, datum a čas požadavku, adresu požadované stránky a identifikaci prohlížeče. Dále jde o údaje z cookies podle nastavené kategorie a o obsah zprávy, pokud ji čtenář sám odešle e-mailem.
Právní základ
Provozní záznamy a zabezpečení provozu stojí na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Měřicí kategorie cookies běží na souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb. Serverové záznamy se uchovávají po dobu nezbytnou pro provoz a bezpečnost webu a poté se mažou.
Zpracovatelé a příjemci
Údaje se nepředávají třetím osobám pro jejich vlastní účely a neprodávají se. Do styku s nimi se dostávají pouze zpracovatelé zajišťující provoz — poskytovatel serverového prostoru a nástroj měření návštěvnosti — vázaní smlouvou podle čl. 28 GDPR.
Předání mimo EHP
Pokud by některý z nástrojů zpracovával údaje mimo Evropský hospodářský prostor, děje se tak jen za podmínek čl. 44 a následujících GDPR, tedy na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.
Práva čtenáře a lhůty
Uplatnit lze právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a námitku proti zpracování z oprávněného zájmu (čl. 21). Odpověď přichází do jednoho měsíce; u složitých nebo početných žádostí ji lze podle čl. 12 odst. 3 GDPR prodloužit až o dva měsíce, o čemž je žadatel vyrozuměn.
Dozor
Dozorovým úřadem je Úřad pro ochranu osobních údajů. Stížnost u něj lze podat podle čl. 77 GDPR bez ohledu na to, zda se čtenář nejdřív obrátil na správce.