Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") vysvětlují, jakým způsobem provozovatel webových stránek dostupných na adrese mostbet-ceske.org (dále jen „Platforma", „my", „nás" nebo „naše") shromažďuje, používá, zpřístupňuje a chrání osobní údaje návštěvníků a registrovaných uživatelů (dále jen „Uživatel" nebo „vy").

Provozovatel Platformy přistupuje k ochraně osobních údajů s maximální odpovědností a plně respektuje platné právní předpisy, zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a český zákon č. 110/2019 Sb., o zpracování osobních údajů (dále jen „PDPA").

Tyto Zásady tvoří nedílnou součást celkového souboru právních dokumentů Platformy. Doporučujeme vám seznámit se rovněž s:

• Obchodními podmínkami — upravují smluvní vztah mezi vámi a Platformou.
• Odpovědnou hrou — popisuje nástroje a zásady ochrany hráčů.

Registrací účtu nebo dalším používáním Platformy potvrzujete, že jste si tyto Zásady přečetli a rozumíte jim. Pokud s nimi nesouhlasíte, přestaňte, prosím, Platformu používat.

2. Jaké údaje shromažďujeme

V závislosti na způsobu, jakým Platformu využíváte, zpracováváme různé kategorie osobních údajů:

2.1. Identifikační a kontaktní údaje

• Jméno a příjmení
• Datum narození
• Pohlaví
• E-mailová adresa
• Telefonní číslo
• Korespondenční a trvalá adresa (ulice, město, PSČ, stát)

2.2. Ověřovací dokumenty

• Kopie dokladu totožnosti (občanský průkaz, cestovní pas)
• Doklad o potvrzení adresy (výpis z účtu, faktura za energie)
• Selfi fotografie nebo video pro biometrické ověření věku

2.3. Finanční údaje

• Číslo platební karty (pouze maskované — plné číslo neukládáme)
• Číslo bankovního účtu nebo IBAN
• Historie vkladů, výběrů a transakcí
• Informace o použitých platebních metodách

2.4. Herní a behaviorální údaje

• Herní aktivita, sázky, výhry a prohry
• Čas strávený na Platformě a frekvence přihlášení
• Nastavené limity a sebeomezovací nástroje
• Stížnosti a záznamy z komunikace se zákaznickou podporou

2.5. Technické a síťové údaje

• IP adresa a přibližná geolokace
• Typ a verze prohlížeče
• Identifikátor zařízení (Device ID)
• Operační systém
• Referenční URL a zdrojové stránky
• Soubory cookie a analytické identifikátory (viz část 6)

2.6. Komunikační údaje

• Zprávy odeslané prostřednictvím live chatu nebo e-mailu
• Záznamy z telefonních hovorů (pokud je telefonická podpora dostupná)
• Marketingové preference a souhlas s odběrem novinek

3. Jak vaše údaje využíváme

Vaše osobní údaje zpracováváme pro níže uvedené účely:

4. Právní základy zpracování

Veškeré zpracování osobních údajů provádíme vždy na základě alespoň jednoho zákonného právního titulu ve smyslu čl. 6 GDPR:

4.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro plnění smluvního vztahu, který s vámi uzavíráme prostřednictvím Obchodních podmínek, a to pro správu účtu, zpracování plateb a poskytování herních služeb.

4.2. Splnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Řada operací zpracování je nařízena právními předpisy, zejména zákonem č. 186/2016 Sb., o hazardních hrách, zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML), a dalšími aplikovatelnými předpisy. Patří sem povinnost ověřovat totožnost a věk hráčů, uchovávat transakční záznamy a předávat vyžadované informace příslušným orgánům.

4.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Pro některé operace — zejména prevenci podvodů, bezpečnost Platformy a analýzu chování s cílem odhalovat rizikové hráče — se opíráme o náš oprávněný zájem, přičemž dbáme na to, aby tento zájem nepřevažoval nad vašimi právy a svobodami.

4.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro marketingovou komunikaci a použití nezbytných souborů cookie vás výslovně žádáme o souhlas. Svůj souhlas můžete kdykoli odvolat prostřednictvím nastavení účtu nebo kontaktováním naší podpory na [email protected].

5. Sdílení údajů se třetími stranami

Vaše osobní údaje neprodáváme třetím stranám. Za přesně vymezených okolností však mohou být vaše údaje předány následujícím příjemcům:

5.1. Poskytovatelé platebních služeb

Za účelem zpracování vkladů a výběrů sdílíme nezbytné finanční údaje s poskytovateli platebních služeb, jako jsou banky, karetní sítě a provozovatelé e-peněženek. Platforma akceptuje mimo jiné tyto platební metody:

• Visa a Mastercard (debetní a kreditní karty)
• Maestro
• Bankovní převod (SEPA, lokální český mezibankovní převod)
• Skrill
• Neteller
• Paysafecard (předplacený voucher)
• PayPal
• Trustly
• MuchBetter
• Google Pay

Každý poskytovatel platebních služeb je smluvně zavázán k ochraně vašich dat v souladu s GDPR.

5.2. Poskytovatelé identity a KYC

Pro ověření totožnosti a věku využíváme specializované KYC poskytovatele. Tito partneři zpracovávají vaše identifikační dokumenty výhradně za účelem ověření a nesmí je použít pro jiné účely.

5.3. Orgány veřejné moci

Jsme povinni sdílet osobní údaje s příslušnými orgány, pokud nám to ukládá zákon nebo soudní příkaz — například s Úřadem pro ochranu osobních údajů (ÚOOÚ), Finanční analytickým úřadem (FAÚ) nebo Celní správou ČR.

5.4. Analytické a technologické společnosti

Využíváme třetí strany pro analytiku, provoz infrastruktury a zabezpečení. Tyto subjekty mají přístup pouze k anonymizovaným nebo pseudonymizovaným údajům a jsou vázány smlouvami o zpracování dat.

5.5. Herní partneři

Poskytovatelé herního softwaru integrovaného na naší Platformě mohou dostávat omezenou sadu technických dat nezbytných pro fungování her (např. identifikátor relace). Nesdílejí s nimi vaše jméno ani finanční informace bez nutnosti.

6. Soubory cookie a sledovací technologie

Platforma používá soubory cookie a podobné technologie za účelem zajištění funkčnosti, analýzy využití a personalizace obsahu.

6.1. Typy souborů cookie

6.2. Správa cookies

Při první návštěvě Platformy vám zobrazíme lištu pro správu souhlasu s cookies. Svůj souhlas s nenutnými cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení prohlížeče nebo linku „Správa cookies" v zápatí webu. Upozorňujeme, že zakázání určitých kategorií cookies může negativně ovlivnit funkčnost Platformy.

6.3. Technologie pixelů a fingerprinting

Vedle cookies můžeme využívat technologie webových pixelů (tracking pixels) a techniky identifikace zařízení (device fingerprinting) pro účely prevence podvodů a bezpečnosti. Tyto technologie jsou využívány výhradně na základě oprávněného zájmu a jsou vždy pseudonymizovány.

7. Bezpečnost údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zveřejněním. Tato opatření zahrnují zejména:

• Šifrování přenosu dat pomocí protokolu TLS 1.2 nebo vyššího (HTTPS).
• Šifrování uložených dat — citlivé údaje jsou uchovávány v šifrované podobě (AES-256).
• Řízení přístupu — přístup k osobním údajům mají pouze oprávnění zaměstnanci na základě principu nejnižšího nutného oprávnění (least privilege).
• Vícefaktorová autentizace pro přístup zaměstnanců do systémů obsahujících osobní údaje.
• Pravidelné penetrační testy a bezpečnostní audity prováděné externími specialisty.
• Protokolování přístupu — záznamy o přístupu zaměstnanců k údajům hráčů jsou uchovávány a pravidelně kontrolovány.
• Plán reakce na bezpečnostní incidenty — v případě porušení zabezpečení jsme připraveni splnit oznamovací povinnost vůči ÚOOÚ do 72 hodin a v případě vysokého rizika vás o incidentu přímo informovat.

8. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu, kterou vyžadují příslušné právní předpisy.

Po uplynutí příslušné doby uchovávání jsou vaše osobní údaje bezpečně vymazány nebo anonymizovány způsobem, který znemožňuje vaši identifikaci.

9. Vaše práva jako subjektu údajů

Jako subjekt údajů máte na základě GDPR a PDPA následující práva. Žádosti o jejich uplatnění adresujte na [email protected] nebo kontaktní formulář uvedený níže.

9.1. Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, právo na přístup k těmto údajům a k informacím o způsobu jejich zpracování.

9.2. Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů, které o vás vedeme.

9.3. Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požádat o vymazání vašich osobních údajů. Toto právo se neuplatní, pokud je zpracování vyžadováno zákonem (např. AML, daňové předpisy).

9.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich údajů v případech stanovených GDPR, například po dobu šetření stížnosti na přesnost údajů.

9.5. Právo na přenositelnost (čl. 20 GDPR)

Máte právo obdržet vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud se zpracování zakládá na souhlasu nebo smlouvě.

9.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu, včetně profilování. Zvlášť máte právo kdykoli odmítnout zpracování pro účely přímého marketingu.

9.7. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním.

9.8. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo PDPA, máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ):

• Web: www.uoou.cz
• Adresa: Pplk. Sochora 27, 170 00 Praha 7
• E-mail: [email protected]
• Telefon: +420 234 514 501

10. Mezinárodní přenosy osobních údajů

Primárně uchováváme a zpracováváme vaše osobní údaje v rámci Evropského hospodářského prostoru (EHP). V případě, že jsou jakékoli osobní údaje přenášeny mimo EHP (například k poskytovatelům cloudových služeb nebo technologickým partnerům se sídlem ve třetích zemích), zajišťujeme přiměřenou úroveň ochrany prostřednictvím jednoho z následujících mechanismů:

• Rozhodnutí o přiměřenosti — přenos probíhá do země, které Evropská komise uznala jako zajišťující přiměřenou ochranu osobních údajů.
• Standardní smluvní doložky (SCC) — s příjemcem jsou uzavřeny standardní smluvní doložky schválené Evropskou komisí.
• Závazná podniková pravidla (BCR) — v rámci skupiny podniků, pokud příjemce taková pravidla přijal.
• Výslovný souhlas — v konkrétních případech vás o přenosu informujeme a vyžádáme si váš souhlas.

Podrobnosti o konkrétních zárukách pro přenosy mimo EHP si můžete vyžádat zasláním e-mailu na adresu [email protected].

11. Ochrana nezletilých osob

Platforma je určena výhradně osobám, které dosáhly věku 18 let. Účast na hazardních hrách je v České republice osobám mladším 18 let přísně zakázána na základě zákona č. 186/2016 Sb., o hazardních hrách.

Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Ověření věku hráčů provádíme jako povinný krok před aktivací účtu. Pokud zjistíme, nebo nás opodstatněně upozorníte, že jsou na Platformě registrovány nebo ji používají nezletilé osoby, okamžitě takovýto účet zablokujeme, uchováme nezbytné záznamy pro potřeby orgánů veřejné moci a přijmeme opatření pro bezpečné vymazání ostatních osobních údajů.

Rodiče a zákonní zástupci, kteří mají podezření, že jejich dítě přistoupilo k platformě nebo zadalo své osobní údaje, nás mohou neprodleně kontaktovat na [email protected].

Podrobnosti o nástrojích ochrany nezletilých, rodičovské kontrole a prevenci problémového hráčství najdete v dokumentu Odpovědná hra.

12. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat v reakci na změny právních předpisů, obchodních postupů nebo technologií. O podstatných změnách vás budeme informovat prostřednictvím:

• Oznámení na hlavní stránce Platformy nebo v rozhraní vašeho účtu;
• E-mailové zprávy zaslané na adresu spojenou s vaším účtem, pokud je změna zásadní povahy;
• Aktualizace data „Poslední aktualizace" v záhlaví tohoto dokumentu.

Doporučujeme, abyste tyto Zásady pravidelně přezkoumávali. Pokračováním v používání Platformy po datu účinnosti změn vyjadřujete souhlas s aktualizovaným zněním Zásad. Pokud se změnami nesouhlasíte, máte právo svůj účet zrušit a vyžádat si výmaz osobních údajů v rozsahu stanoveném zákonem.

Archivní verze těchto Zásad jsou na vyžádání dostupné u našeho správce ochrany osobních údajů.

13. Kontaktní informace

Pokud máte jakékoli dotazy, připomínky nebo žádosti týkající se těchto Zásad nebo způsobu, jakým nakládáme s vašimi osobními údaji, kontaktujte nás prostřednictvím níže uvedených kanálů.

Při podávání žádosti o uplatnění vašich práv nám prosím sdělte:

1. Vaše celé jméno a uživatelské jméno nebo e-mail spojený s účtem.
2. Konkrétní právo, které chcete uplatnit (přístup, výmaz, přenositelnost atd.).
3. Případné podrobnosti usnadňující zpracování vaší žádosti.

Pro ověření vaší totožnosti si vyhrazujeme právo vyžádat si doplňující informace, abychom předešli neoprávněnému přístupu k údajům jiných osob.