1. Úvod a účel dokumentu
Tento dokument upravuje spôsob, akým Olympic Casino Žilina zhromažďuje, spracúva, uchováva a chráni osobné údaje osôb, ktoré využívajú poskytované služby alebo navštevujú prevádzkarne. Zásady sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a príslušnými ustanoveniami zákona č. 30/2019 Z. z. o hazardných hrách.
Prečítanie tohto dokumentu pred využitím služieb je nevyhnutné na pochopenie práv dotknutých osôb a povinností prevádzkovateľa v oblasti ochrany osobných údajov.
2. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je Olympic Casino Žilina. Otázky týkajúce sa spracúvania osobných údajov je možné adresovať na kontaktné miesto prevádzky alebo písomne na adresu sídla spoločnosti. Ak bola určená zodpovedná osoba pre ochranu osobných údajov, jej kontaktné údaje sú dostupné na požiadanie na recepcii prevádzky.
3. Rozsah spracúvaných osobných údajov
V závislosti od charakteru vzťahu medzi používateľom a prevádzkovateľom sa spracúvajú najmä tieto kategórie osobných údajov:
Identifikačné údaje
- meno, priezvisko, dátum narodenia, číslo dokladu totožnosti
Kontaktné údaje
- adresa trvalého pobytu, e-mailová adresa, telefónne číslo
Údaje o hráčskom účte
- história hier, stávok, výhier, pohybov na účte (vklady a výbery)
Bezpečnostné a prevádzkové záznamy
- záznamy z kamerového systému, prístupové záznamy do prevádzky
Údaje z overenia totožnosti (KYC)
- kópie dokladov, výsledky overenia v registroch
Spracúvanie osobných údajov v rozsahu vyžadovanom zákonom o hazardných hrách je zákonnou povinnosťou prevádzkovateľa, nejde o dobrovoľné spracúvanie na základe rozhodnutia prevádzkovateľa.
4. Účely a právne základy spracovania
4.1 Plnenie zákonných povinností
Zákon č. 30/2019 Z. z. o hazardných hrách ukladá prevádzkovateľom povinnosť identifikovať hráčov a viesť záznamy o ukončených hrách, jednotlivých stávkach, výhrach a pohyboch na hráčskych účtoch. Tieto záznamy musia byť uchovávané na serveroch a sprístupňované orgánom dohľadu v rozsahu stanovenom právnymi predpismi. Právnym základom je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
4.2 Overenie v Registri vylúčených osôb
Úrad pre reguláciu hazardných hier (ÚRHH) spravuje Register vylúčených osôb (RVO). Prevádzkovateľ je povinný overovať status každej osoby v RVO pri registrácii, prihlásení, vklade a pri ďalších kľúčových úkonoch. Osobám evidovaným v RVO nie je možné poskytovať herné služby ani zasielať marketingové ponuky. Právnym základom je plnenie zákonnej povinnosti.
4.3 Prevencia podvodov a AML monitoring
Osobné údaje sa spracúvajú na účely predchádzania podvodom, praniu špinavých peňazí a financovaniu terorizmu v súlade s príslušnými právnymi predpismi. Právnym základom spracúvania je plnenie zákonnej povinnosti a oprávnený záujem prevádzkovateľa na ochrane majetku a predchádzaní protiprávnej činnosti.
4.4 Správa hráčskeho účtu a poskytovanie služieb
Osobné údaje sa spracúvajú na účely vedenia hráčskeho účtu, spracovania platieb a poskytovania herných služieb v súlade so zmluvným vzťahom medzi používateľom a prevádzkovateľom. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
4.5 Marketingová komunikácia
Na základe výslovného súhlasu používateľa môžu byť kontaktné údaje spracúvané na účely zasielania informácií o aktuálnych ponukách a novinkách. Udelený súhlas je možné kedykoľvek odvolať bez uvedenia dôvodu, a to spôsobom uvedeným v marketingovej komunikácii alebo prostredníctvom kontaktných údajov prevádzkovateľa.
5. Doba uchovávania osobných údajov
Osobné údaje sa uchovávajú po dobu trvania hráčskeho účtu a po jeho zrušení po dobu stanovenú príslušnými právnymi predpismi. Zákon o hazardných hrách stanovuje konkrétne lehoty pre uchovávanie záznamov o hrách a finančných pohyboch. Po uplynutí zákonnej lehoty sa osobné údaje bezodkladne vymažú alebo anonymizujú, ak neexistuje iný právny dôvod na ich ďalšie uchovávanie.
6. Bezpečnosť osobných údajov
Osobné údaje sú chránené prostredníctvom primeraných technických a organizačných opatrení, ktoré zahŕňajú najmä šifrovanie prenášaných a uchovávaných dát, ochranu serverov pred neoprávneným prístupom a pravidelné interné kontroly bezpečnostných postupov. Prístup k osobným údajom majú iba oprávnené osoby, ktoré sú viazané povinnosťou mlčanlivosti.
Osobné údaje sa nepredávajú tretím stranám na komerčné účely. Údaje môžu byť sprístupnené orgánom verejnej moci v prípadoch stanovených zákonom, napríklad Úradu pre reguláciu hazardných hier alebo orgánom činným v trestnom konaní.
7. Prenos osobných údajov
Osobné údaje sa spracúvajú primárne na území Slovenskej republiky a Európskej únie. Ak by malo dôjsť k prenosu osobných údajov do tretích krajín mimo EÚ/EHP, takýto prenos sa uskutoční iba za podmienok stanovených GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti ochrany alebo pri použití iných vhodných záruk v súlade s kapitolou V GDPR.
8. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:
Právo na prístup
- právo získať potvrdenie, či sa spracúvajú osobné údaje, a právo na prístup k týmto údajom vrátane kópie spracúvaných osobných údajov.
Právo na opravu
- právo na opravu nesprávnych alebo neúplných osobných údajov.
Právo na výmaz
- právo na výmaz osobných údajov, ak pominul účel ich spracúvania a neexistuje zákonná povinnosť alebo iný právny dôvod na ich ďalšie uchovávanie.
Právo na obmedzenie spracúvania
- právo požadovať obmedzenie spracúvania osobných údajov v prípadoch stanovených GDPR (napríklad počas overovania správnosti údajov alebo oprávnenosti spracúvania).
Právo na prenosnosť údajov
- právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje k inému prevádzkovateľovi, ak sú splnené podmienky podľa GDPR.
Právo namietať
- právo namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu prevádzkovateľa alebo na účely priameho marketingu.
Právo odvolať súhlas
- ak je spracúvanie založené na súhlase, je možné tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Žiadosti o uplatnenie práv dotknutej osoby je možné podávať písomne na kontaktné miesto prevádzky alebo e-mailom na adresu určenú pre ochranu osobných údajov. Na žiadosti sa odpovedá bez zbytočného odkladu, najneskôr do 30 dní od ich doručenia, pričom lehota môže byť v odôvodnených prípadoch predĺžená v súlade s GDPR.
9. Právo podať sťažnosť
Ak má dotknutá osoba za to, že spracúvanie jej osobných údajov je v rozpore s GDPR alebo so zákonom č. 18/2018 Z. z. o ochrane osobných údajov, má právo podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: dataprotection.gov.sk
Pred podaním sťažnosti na dozorný orgán sa odporúča kontaktovať priamo prevádzkovateľa s cieľom pokúsiť sa o vyriešenie podnetu.
10. Cookies a online sledovanie
Pri využívaní online rozhraní Olympic Casino Žilina môžu byť používané súbory cookies a podobné technológie na zabezpečenie funkčnosti, bezpečnosti a analýzy návštevnosti. Podrobné informácie o používaní cookies sú uvedené v samostatnom dokumente o súboroch cookies, ktorý je dostupný na webovej stránke kasína.
11. Zmeny zásad ochrany osobných údajov
Tieto zásady môžu byť priebežne aktualizované v nadväznosti na zmeny právnych predpisov alebo interných postupov. Aktuálna verzia dokumentu je vždy dostupná na webovej stránke Olympic Casino Žilina a na recepcii prevádzky. O podstatných zmenách budú registrovaní hráči informovaní prostredníctvom e-mailu alebo prostredníctvom oznámenia pri prihlásení do hráčskeho účtu.
12. Kontakt
Otázky, žiadosti alebo námietky týkajúce sa spracúvania osobných údajov je možné adresovať na kontaktné miesto Olympic Casino Žilina. Kontaktné údaje prevádzky sú zverejnené na webovej stránke kasína a k dispozícii na recepcii prevádzky počas otváracích hodín.