Zásady ochrany osobních údajů Rebuy Stars
Tento dokument stanovuje pravidla zpracování osobních údajů společností Rebuy Stars v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1. Správce osobních údajů
Správcem osobních údajů je Rebuy Stars, provozovatel kasin na území České republiky a Slovenské republiky. Kontaktní údaje správce jsou dostupné na provozovnách a na oficiálních stránkách casinorebuystarscz.com.
2. Rozsah zpracovávaných údajů
Zpracovávané osobní údaje zahrnují:
- Identifikační údaje: jméno, příjmení, datum narození, číslo dokladu totožnosti
- Kontaktní údaje: adresa trvalého pobytu, telefonní číslo, e-mailová adresa
- Údaje o návštěvách: datum a čas vstupu do provozovny, frekvence návštěv
- Údaje o transakcích: vklady, výběry, herní aktivitu
- Obrazové záznamy: záznamy z kamer v prostorách kasin
Rozsah zpracování se odvíjí od typu poskytované služby a zákonných požadavků.
3. Účel zpracování
Osobní údaje jsou zpracovávány za účely:
- Plnění zákonných povinností: ověření totožnosti, věková kontrola, vedení evidence návštěvníků dle zákona o hazardních hrách
- Uzavření a plnění smluv: registrace klienta, vedení herního účtu, vyplácení výher
- Zajištění bezpečnosti: ochrana majetku, prevence podvodů, bezpečnost návštěvníků
- Komunikace: informace o provozu, turnajích, změnách provozní doby
- Plnění daňových a účetních povinností: archivace dokladů dle zákonných předpisů
4. Právní základ zpracování
Zpracování osobních údajů probíhá na základě:
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR): ověření totožnosti, evidence návštěvníků, archivace účetních dokladů
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení herního účtu, vyplácení výher
- Oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR): bezpečnost provozu, kamerový systém, prevence podvodů
- Souhlasu (čl. 6 odst. 1 písm. a GDPR): marketingová komunikace, zpracování nad rámec zákonných povinností
5. Doba uchovávání
Osobní údaje jsou uchovávány po následující dobu:
- Identifikační údaje pro vstup: po dobu návštěvy a dále dle zákonné archivační povinnosti
- Účetní a daňové doklady: 10 let od konce zdaňovacího období
- Kamerové záznamy: 30 dnů, pokud nejsou součástí vyšetřování incidentu
- Marketingové souhlasy: do odvolání souhlasu nebo ukončení aktivního vztahu
- Herní účty: po dobu aktivního vztahu a následně 5 let pro účely případných reklamací
Po uplynutí uvedených lhůt jsou údaje bezpečně zlikvidovány.
6. Předávání osobních údajů
Předávání třetím stranám probíhá pouze v nezbytném rozsahu za těchto podmínek:
- Orgány veřejné moci: Finanční analytický úřad, Policie ČR, Ministerstvo financí na základě zákonné povinnosti
- Zpracovatelé: účetní a daňoví poradci, IT služby, bezpečnostní agentury na základě smluvního vztahu
- Partneři: organizátoři turnajů, poskytovatelé herního vybavení pouze se souhlasem nebo na základě smlouvy
Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor.
7. Zabezpečení údajů
Jsou realizována technická a organizační opatření pro ochranu osobních údajů:
- Fyzické zabezpečení: přístup pouze pro oprávněné osoby
- Technické zabezpečení: šifrování databází, pravidelné zálohy, antivirová ochrana, firewall
- Organizační opatření: vnitřní směrnice, školení zaměstnanců, smlouvy o mlčenlivosti
- Kontrola přístupu: evidence přístupů, omezená přístupová práva
8. Práva subjektů údajů
Subjekt údajů má právo:
- Na přístup k údajům: vyžádat si potvrzení o zpracování a kopii údajů
- Na opravu: požádat o opravu nesprávných nebo neúplných údajů
- Na výmaz: požádat o výmaz údajů, pokud již nejsou nezbytné nebo chybí právní základ
- Na omezení zpracování: v případě sporu nebo nezákonného zpracování
- Na přenositelnost: získat údaje ve strukturované podobě a předat je jinému správci
- Vznést námitku: proti zpracování na základě oprávněného zájmu
- Odvolat souhlas: kdykoli, aniž by to ovlivnilo zákonnost dřívějšího zpracování
- Podat stížnost: u Úřadu pro ochranu osobních údajů
9. Uplatnění práv
Žádost o uplatnění práv lze podat:
- Osobně: na kterékoliv provozovně s platným dokladem totožnosti
- Písemně: na adresu sídla společnosti uvedenou na casinorebuystarscz.com
- Elektronicky: na e-mail uvedený na webových stránkách
Žádosti jsou vyřizovány bez zbytečného odkladu, nejpozději do 30 dnů od obdržení. Ve zvláštních případech lze lhůtu prodloužit o dalších 60 dnů s předchozím vyrozuměním.
10. Cookies a sledovací technologie
Na webu casinorebuystarscz.com jsou používány cookies pro zajištění funkčnosti a analýzu návštěvnosti. Podrobnosti jsou uvedeny v samostatné Cookie Policy.
11. Změny zásad
Tyto zásady mohou být aktualizovány v návaznosti na legislativní změny, rozšíření služeb nebo úpravy způsobu zpracování. Aktuální verze je vždy k dispozici na webových stránkách a na provozovnách. O zásadních změnách je informováno prostřednictvím e-mailu nebo při návštěvě provozovny.
12. Kontakt
Dotazy týkající se zpracování osobních údajů lze směřovat na kontaktní údaje uvedené na casinorebuystarscz.com nebo osobně na kterékoliv provozovně.
Účinnost zásad: od data zveřejnění na webových stránkách.