Ochrana osobních údajů

Kasino Apple Pay je čtenářský web o vkladech přes Apple Pay a o platebních cestách, které k nim vedou. Sám nepřijímá žádnou platbu, nevede herní účty a nic se tu neregistruje — rozsah zpracování je proto úzký a je popsán níže.

Správce

Správcem ve smyslu čl. 4 odst. 7 GDPR je vydavatel webu; identifikační a kontaktní údaje jsou uvedeny na kasinoplatbycz.com a na stránce Kontakt. Pověřenec pro ochranu osobních údajů jmenován nebyl, protože zpracování nesplňuje podmínky čl. 37 GDPR.

Co se sem vůbec dostane

Návštěva se promítne do serverových protokolů: IP adresa, datum a čas požadavku, adresa vyžádané stránky, typ a verze prohlížeče. K tomu soubory cookie podle samostatné stránky Cookies. Údaje z platebních nástrojů — čísla karet, tokeny peněženek, zůstatky — se na tento web nedostanou, protože se tu žádná platba neprovádí.

Právní základ

Protokoly a zabezpečení provozu stojí na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR: udržet web dostupný a odlišit běžnou návštěvu od automatizovaného útoku. Statistické cookies stojí na souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.

Doba uložení

Serverové protokoly se mažou nejpozději 12 měsíců od zápisu; delší uchování připadá v úvahu jen tam, kde probíhá řešení konkrétního bezpečnostního incidentu, a jen po dobu jeho řešení. Cookies mají vlastní lhůty uvedené na stránce Cookies.

Příjemci

Údaje se nepředávají třetím osobám pro jejich vlastní účely. Do styku s nimi se dostávají pouze zpracovatelé, bez nichž by web neběžel — poskytovatel hostingu, případně nástroj měření návštěvnosti. S každým z nich je uzavřena smlouva podle čl. 28 GDPR.

Předání mimo EHP

Provozuje-li některý zpracovatel infrastrukturu mimo Evropský hospodářský prostor, děje se tak jen za podmínek čl. 44 a následujících GDPR: na základě rozhodnutí o odpovídající úrovni ochrany, nebo standardních smluvních doložek Evropské komise.

Práva čtenáře

Náleží sem přístup k údajům (čl. 15), oprava (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a námitka proti zpracování založenému na oprávněném zájmu (čl. 21). Žádost stačí poslat na kontaktní adresu. Ověření totožnosti se vyžaduje jen tam, kde jinak nelze žadatele k údajům přiřadit.

Lhůta a stížnost

Odpověď odchází do jednoho měsíce od doručení žádosti. U složité nebo početné žádosti lze lhůtu prodloužit až o dva měsíce podle čl. 12 odst. 3 GDPR, o čemž je žadatel vyrozuměn ještě v prvním měsíci. Dozor vykonává Úřad pro ochranu osobních údajů a stížnost k němu se podává podle čl. 77 GDPR.