Ochrana osobních údajů – Zahraniční Registrační Bonus

Otázka, kterou Zahraniční Registrační Bonus sleduje, zní: co stojí registrace u zahraničního kasina, když se za ni neplatí vkladem. Samotné stránky přitom žádný formulář nemají — přesto při jejich provozu určité údaje vznikají a tenhle přehled je popisuje.

Údaje, které tu nevznikají

Web hry neprovozuje, konta nezakládá a totožnost neověřuje. Nechce jméno, doklad, číslo účtu ani platební údaje a nic z toho, co po hráči žádá provozovatel, se sem neodesílá. Registrace, ověření i platby zůstávají u jednotlivých provozovatelů, kteří vůči svým hráčům vystupují jako samostatní správci.

Co po sobě nechá otevření stránky

Ze samotného načtení vzniká záznam na serveru: IP adresa, čas a datum požadavku, adresa otevřeného dokumentu, označení prohlížeče a operačního systému. K tomu přistupuje obsah zprávy poslané na kontaktní adresu a — pouze se svolením — data z měření návštěvnosti. Provozní záznamy se drží po dobu nezbytnou pro chod a zabezpečení webu, poté se mažou.

Správce podle čl. 4 odst. 7

Ve smyslu čl. 4 odst. 7 nařízení (EU) 2016/679 (GDPR) vystupuje jako správce vydavatel domény zahranicnibonus.com; spojení na něj uvádí stránka Kontakt.

Oprávněný zájem a souhlas

Chod webu, jeho zabezpečení a souhrnný pohled na návštěvnost mají oporu v oprávněném zájmu — čl. 6 odst. 1 písm. f) GDPR. Co jde nad technicky nezbytné ukládání v prohlížeči, potřebuje souhlas: čl. 6 odst. 1 písm. a) GDPR, k němuž přistupuje § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Zpracovatelé a cesta mimo EHP

K údajům se vedle vydavatele dostane technické zázemí webu — hosting, doručovací síť, případně nástroj měřící návštěvnost. Tito dodavatelé jsou zpracovateli podle čl. 28 GDPR a smlouva je váže na pokyny správce; údaje se neprodávají. Působí-li některý z nich mimo Evropský hospodářský prostor, řídí se předání čl. 44 a následujícími GDPR: oporou je rozhodnutí o odpovídající ochraně, případně standardní smluvní doložky.

Práva, která se dají uplatnit

Návštěvník má právo na přístup k údajům (čl. 15), na jejich opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18) a na přenositelnost (čl. 20). Námitku proti zpracování, které stojí na oprávněném zájmu, umožňuje čl. 21 GDPR.

Kdy přijde vyřízení a kdo dohlíží

Vyřízení proběhne bez zbytečného odkladu, do jednoho měsíce od chvíle, kdy žádost dorazí. Je-li případ složitý, dovoluje čl. 12 odst. 3 GDPR lhůtu prodloužit ještě o dva měsíce; žadatel o tom dostane zprávu. Dozorovým úřadem je ÚOOÚ, tedy Úřad pro ochranu osobních údajů; stížnost u něj lze podat podle čl. 77 GDPR, i když se návštěvník na správce předtím vůbec neobrátil.