Ochrana osobních údajů Victory Casino

Zásady ochrany osobních údajů účastníků hazardní hry

Zásady ochrany osobních údajů účastníků hazardní hry
dle:
nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES
(obecné nařízení o ochraně osobních údajů)
dále také jen: „Nařízení“, „Nařízení GDPR“ nebo jen „GDPR“
1. Společnost:
VICTORY CASINO s.r.o.
IČ: 092 42 201
se sídlem Ladova 389/10, 779 00 Olomouc
vedená u Krajského soudu v Ostravě pod sp. zn. C 82517
zastoupena jednatelem Lukášem Binarem
tel.: + 420 602 247 466
e‐mail: info@casinovictory.cz
dále také jen: „Společnost“
je správcem osobních údajů subjektů údajů, tedy subjektem, jenž určují účely a prostředky zpracování
osobních údajů subjektu údajů.
2. Subjektem údajů se rozumí ve smyslu čl. 4 odst. 1 Nařízení osoba, jejíž osobní údaje jsou zpracovávány,
tj. návštěvníci provozoven – heren a kasin.
3. Společnost ustanovila pověřence pro ochranu osobních údajů. Pověřenec je kontaktní osobou ve
vztahu k problematice ochrany osobních údajů.
Pověřencem pro ochranu osobních údajů je:
Josef Kelnar
e‐mail: kelnar@casinovictory.cz
4. Společnost zpracovává následující osobní údaje účastníků hazardní hry:
a) titul,
b) jméno,
c) příjmení, popř. rodné příjmení,
d) rodné číslo,
e) datum narození (pokud nebylo přiděleno rodné číslo),
f) místo narození,
g) adresa trvalého pobytu, příp. korespondenční adresa,
h) pohlaví,
i) státní občanství,
j) typ dokladu (občanský průkaz, cestovní doklad),
k) č. dokladu,
l) datum vydání dokladu,
m) datum vypršení platnosti dokladu,
n) místo vydání dokladu, případně specifikace orgánu, který doklad vydal,
o) údaj o tom, zda je osoba politicky exponovanou osobou,
p) kopie dokladu,
2
q) dynamický biometrický podpis,
r) údaj o umístění provozovny ‒ herny/kasina, na které se účastník hazardní hry zaregistroval ke
hře,
s) údaje o vstupech účastníka hazardní hry do jednotlivých provozoven – heren/kasin,
t) zůstatek na uživatelském kontě,
u) č. uživatelského konta,
v) výše vkladu/sázky,
w) výše výhry,
x) informace o nastavených sebeomezujících opatřeních dle zákona o hazardních hrách,
y) telefonní číslo,
z) e‐mailová adresa,
aa) kamerový záznam,
bb) č. bankovního účtu,
cc) číslo platební karty
dd) fotografie obličeje.
5. Účelem a právním základem pro zpracování osobních údajů účastníků hazardní hry je:
 čl. 6 odst. 1 písm. c) Nařízení GDPR, tedy že zpracování je nezbytné pro plnění právní povinnosti,
která se na správce vztahuje
– týká se osobních údajů specifikovaných v čl. 4 pod písm. a), b), c), d), e), f), g), h), i), j), k), l), m),
n), o), s), t), u), v), w), x), y), z), aa).
Zpracování všech těchto osobních údajů je vyžadováno zákonem č. 186/2016 Sb., o hazardních
hrách, v platném znění (dále také jen: „zákon o hazardních hrách“) a zákonem č. 253/2008 Sb.,
o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
v platném znění (dále také jen: „zákon o AML“).
 čl. 6 odst. 1 písm. b) Nařízení GDPR, tedy že zpracování je nezbytné pro plnění povinností ze
smlouvy fakticky uzavírané mezi správcem a účastníkem hazardní hry
– týká se osobních údajů specifikovaných v čl. 4 pod písm. a), b), c), d), e), f), g), h), i), j), k), l), m),
n), o), t), u), v), w), x), y), z), aa), bb), cc).
Bez poskytnutí všech těchto údajů účastníka hazardní hry není možné realizovat závazek –
smluvní (obchodní) vztah mezi správcem a účastníkem hazardní hry.
Povinnost zpracovávat osobní údaj v podobě bankovního účtu (čl. 4 pod písm. bb), cc) je uložena
pouze v případech, kdy je třeba hráči vyplatit výhru přesahující limit pro platby v hotovosti ve
smyslu zákona č. 254/2004 Sb., o omezení plateb v hotovosti, v platném znění anebo v případě,
kdy se v provozovně nenachází dostatečné množství hotovosti, aby mohla být výhra okamžitě
vyplacena a hráč požaduje její vyplacení na bankovní účet
 čl. 6 odst. 1 písm. f) Nařízení GDPR, tedy že zpracování je nezbytné z důvodu oprávněného zájmu
správce
– týká se osobních údajů specifikovaných v čl. 4 pod písm. y), z), aa)
Oprávněný zájem Společnosti ve vztahu k údajům specifikovaným v čl. 4 pod písm. y), z) je
dosažení lepší/rychlejší komunikace mezi Společností a účastníkem hazardní hry.
V těch provozovnách, kde povinnost monitorovat prostory není zákonnou povinností dle zákona
č. 186/2016 Sb., o hazardních hrách, je monitorování prostorů prováděno z důvodu oprávněného
zájmu správce, kterým se rozumí ochrana majetku Společnosti a ochrana zájmů jednotlivých
účastníků hazardní hry (týká se osobního údaje zpracovávaného ve smyslu v čl. 4 pod písm. aa)).
 čl. 6 odst. 1 písm. a) Nařízení GDPR, tedy souhlas účastníka hazardní hry se zpracováním osobních
údajů
3
– týká se osobních údajů specifikovaných v čl. 4 pod písm. a), b), c), d), e), g), dále osobních údajů
specifikovaných v čl. 4 pod písm. p), r), u), v), a dále osobních údajů specifikovaných v čl. 4 pod
písm. y), z), dd).
Souhlas s poskytnutím osobního údaje specifikovaného v čl. 4 pod písm. p), dd) je účastníkem
hazardní hry udělován za účelem urychlení identifikace účastníka hazardní hry v provozovně –
herně/kasinu správce.
Souhlas s poskytnutím osobních údajů specifikovaných v čl. 4 pod písm. a), b), c), d), e), g), r), u),
v), y), z) je účastníkem hazardní hry udělován za účelem členství ve věrnostním systému
a k marketingovým účelům.
Souhlas s poskytnutím osobního údaje specifikovaného v čl. 4 pod písm. bb), tj. čísla bankovního
účtu hráče, příp. pod písm. cc), tj. čísla platební karty hráče je vyžadován pouze v případech, kde
povinnost jeho poskytnutí nevyplývá ze zákona, a to za účelem vyplacení výhry v bezhotovostní
formě.
 čl. 9 odst. 2 písm. j) Nařízení GDPR, tedy že zpracování osobních údajů spadajících pod zvláštní
kategorii osobních údajů je nezbytné pro účely archivace ve veřejném zájmu
– týká se osobního údaje specifikovaného v čl. 4 pod písm. q) ‐ dynamický biometrický podpis, a
to na registračním formuláři, který slouží rovněž jako doklad splnění povinností dle zákona o
některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (tzv. AML
zákona)
Dynamický biometrický podpis je zpracováván jako náhrada za běžný podpis na dokumentu
v listinné podobě v souvislosti s registrací účastníka hazardní hry (ta je prováděna pouze
elektronicky), přičemž Společnost je povinna orgánům veřejné moci prokázat prohlášení účastníka
hazardní hry, kdy tato nelze prokázat jinak než prohlášením s jeho vlastnoručním podpisem.
 čl. 9 odst. 2 písm. a) Nařízení GDPR, tedy souhlas účastníka hazardní hry se zpracováním osobních
údajů spadajících pod zvláštní kategorii osobních údajů
– týká se osobního údaje specifikovaného v čl. 4 pod písm. q) dynamický biometrický podpis, a to
na přihlášce do věrnostního systému
Dynamický biometrický podpis je zpracováván jako náhrada za běžný podpis na dokumentu
v listinné podobě v souvislosti s přihlášením účastníka hazardní hry do věrnostního programu.
6. Svůj souhlas se zpracováním osobních údajů může účastník hazardní hry kdykoliv odvolat; učiní‐li tak,
nelze údaje, ohledně nichž došlo k odvolání souhlasu, již dále zpracovávat. Odvoláním souhlasu není
dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
7. Společnost provádí pro marketingové účely z důvodu oprávněného zájmu ve smyslu čl. 6 odst. 1 písm.
f) Nařízení GDPR u osobních údajů specifikovaných v odst. 4 pod písm. r), v) (údaj o umístění
provozovny – herny/kasina, na které se účastník hazardní hry zaregistroval ke hře, výše vkladu/sázky),
profilování. Společnost tak činí za účelem marketingu.
8. Účastník hazardní hry musí Společnosti poskytnout osobní údaje, které jsou vyžadovány ze zákona,
a jsou zároveň potřebné pro plnění smlouvy, tj. údaje nezbytné pro registraci a pro účely realizace hry
(k tomu viz výše). Osobní údaje, které jsou zpracovávány na základě souhlasu účastníka hazardní hry
nebo z důvodu oprávněného zájmu Společnosti, a k registraci a realizaci hry potřebné nejsou,
účastníkem hazardní hry poskytnuty být nemusí. Údaj o umístění provozovny – herny/kasina, na které
se účastník hazardní hry zaregistroval ke hře a výše vkladu/sázky, jsou Společností zpracovávány
automaticky, účastník hazardní hry však má právo vznést námitku proti takovému zpracování (viz čl.
18 těchto Zásad). Jsou‐li osobní údaje účastníka hazardní hry zpracovávány pro určitý účel z důvodu
plnění právní povinnosti Společnosti (na základě zákona) nebo s výjimkou souhlasu na základě jiného
právního základu, a zároveň pro jiný účel na základě jeho souhlasu, pak může účastník hazardní hry
4
souhlas odvolat pouze ve vztahu k účelu, ke kterému souhlas udělil, s tím, že pro tento účel již nebude
možné jeho osobní údaje zpracovávat.
9. Osobní údaje účastníků hazardní hry jsou uchovávány:
 kamerové záznamy po dobu dvou (2) let ode dne jejich pořízení;
 osobní údaje účastníka hazardní hry, jejichž potřeba zpracování vyplývá ze zákona (zejména
zákona o hazardních hrách a zákona o AML) po dobu deseti (10) let od ukončení smluvního
vztahu mezi účastníkem hazardní hry a správcem;
 identifikační a kontaktní údaje účastníka hazardní hry poskytnuté na základě souhlasu pro
účely marketingu jsou uchovávány po dobu deseti (10) let od zrušení herního konta;
 detailní herní a finanční data související s uživatelskými konty hráčů jsou uchovávána po dobu
tří (3) let od zrušení herního konta;
 finanční data živé hry (evidence nákupu/prodeje žetonů) jsou uchovávána po dobu deseti (10)
let;
 údaje o vstupech hráče do jednotlivých provozoven – návštěvní knihy – jsou uchovávány po
dobu tří (3) let od ukončení provozu v provozovně;
 ostatní osobní údaje jsou uchovávány po dobu trvání smluvního vztahu mezi účastníkem
hazardní hry a správcem, ledaže by právním základem jejich zpracování byl souhlas účastníka
hazardní hry, a účastník hazardní hry tento souhlas v souladu s Nařízením GDPR odvolal –
takové osobní údaje by bylo možno zpracovávat pouze do řádného odvolání souhlasu.
10. Osobní údaje účastníků hazardní hry jsou/mohou být zpřístupněny:
‒ samotnému účastníku hazardní hry – subjektu údajů,
‒ zaměstnancům správce písemně zavázaným k povinnosti mlčenlivosti,
‒ smluvnímu partnerovi správce – obstaravateli herny/kasina a jeho zaměstnancům, případně
příkazníkovi,
‒ správci serverů,
‒ subjektům zapojeným do věrnostního programu a smluvním partnerům pro účely marketingu,
‒ právnímu zástupci Společnosti,
‒ orgánům veřejné moci (soudu, orgánům činným v trestním řízení, orgánům celní správy,
Finančnímu analytickému úřadu, Ministerstvu financí ČR apod.).
11. Všichni zaměstnanci Společnosti byli seznámeni s obsahem Nařízení GDPR a právy a povinnostmi, které
z tohoto Nařízení pro správce na jedné straně a subjekty údajů na druhé straně vyplývají, a to formou
Interní směrnice o ochraně osobních údajů. Všichni zaměstnanci správce údajů jsou vázáni povinností
mlčenlivosti. O povinnostech plynoucích z Nařízení GDPR byli poučeni rovněž všichni smluvní partneři
Společnosti.
12. Osobní údaje účastníků hazardní hry jsou získávány přímo od účastníků hazardní hry – subjektů údajů,
jichž se týkají.
13. Účastník hazardní hry má ve smyslu čl. 15 Nařízení právo na přístup k osobním údajům. Toto zahrnuje
právo získat od Společnosti potvrzení, zda dochází ke zpracování jeho osobních údajů, a pokud ke
zpracování dochází, pak právo získat přístup k těmto údajům a k následujícím informacím:
 seznam osobních údajů, které jsou zpracovány,
 účel zpracování těchto osobních údajů,
 příjemci nebo kategorie příjemců, kterým jeho osobní údaje byly nebo budou zpřístupněny,
 zdroje osobních údajů, nebyly‐li získány přímo od účastníka hazardní hry,
 doba zpracování osobních údajů či způsob jejího určení,
 existence práva požadovat po Společnosti opravu/doplnění osobních údajů ve smyslu čl. 16
Nařízení, práva požadovat výmaz osobních údajů (právo být zapomenut) ve smyslu čl. 17
Nařízení, práva na omezení zpracování osobních údajů ve smyslu čl. 18 Nařízení, práva na
přenositelnost svých osobních údajů ve smyslu čl. 20 Nařízení, práva podat námitku proti
5
zpracování osobních údajů ve smyslu čl. 21 Nařízení, práva podat stížnost u dozorového úřadu
ve smyslu čl. 77 Nařízení a práva na soudní ochranu ve smyslu čl. 78 a 79 Nařízení.
Žádost o uplatnění práva podle tohoto článku (práva na přístup) zašle účastník hazardní hry v listinné
podobě na adresu Společnosti nebo elektronicky na e‐mailovou adresu pověřence pro ochranu
osobních údajů Společnosti, s tím, že Společnost požadované údaje zašle v listinné podobě na adresu
hráče.
Společnost je povinna na žádost účastníka hazardní hry ve smyslu tohoto článku písemně odpovědět
bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy
to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde‐li
k odkladu odpovědi ve smyslu předchozí věty za středníkem, je Společnost povinna o tom účastníka
hazardní hry informovat do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro
takový odklad.
Je‐li žádost účastníka hazardní hry vyhodnocena jako zjevně nedůvodná nebo nepřiměřená, zejména
protože se opakuje, bude účastníku hazardní hry Společností naúčtován poplatek ve výši 250,‐ Kč, příp.
takové žádosti nebude vyhověno.
Pokud o to účastník hazardní hry požádá, je Společnost povinna mu vydat kopii osobních údajů, které
zpracovává, a to v listinné podobě.
Za poskytnutí dalších kopií na žádost účastníka hazardní hry účtuje Společnost administrativní poplatek
ve výši 3,‐ Kč/list.
14. Účastník hazardní hry má právo po Společnosti požadovat opravu či doplnění osobních údajů ve
smyslu čl. 16 Nařízení. Zjistí‐li účastník hazardní hry, že osobní údaje, které jsou Společností
zpracovávány, jsou zastaralé (neaktualizované), chybné nebo neúplné, je oprávněn sdělit tuto
skutečnost Společnosti a požadovat opravu či doplnění. Toto právo může účastník hazardní hry uplatnit
osobně v prostorech provozovny – herny/kasina, a to prostřednictvím obsluhy registračního systému,
příp. zaslat žádost v listinné podobě na adresu Společnosti. Společnost (případně její zpracovatel –
smluvní partner – obstaravatel herny/kasina) provede změnu na základě žádosti účastníka hazardní
hry ihned, případně ihned účastníku hazardní hry sdělí důvody, proč nelze jeho žádosti vyhovět.
Požaduje‐li účastník hazardní hry ze strany Společnosti na svou žádost písemnou reakci – informaci
o přijatých opatřeních, je Společnost povinna mu tuto reakci bez zbytečného odkladu poskytnout,
nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní
okolnosti nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde‐li k odkladu odpovědi ve
smyslu předchozí věty za středníkem, je Společnost povinna o tom účastníka hazardní hry informovat
do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad. Písemná
odpověď Společnosti bude zaslána v listinné podobě na adresu účastníka hazardní hry.
Zjistí‐li Společnost změnu zpracovávaného údaje (zpracovávaných údajů) jinak než ze strany účastníka
hazardní hry (např. vlastním šetřením z veřejného rejstříku nebo seznamu či jiné evidence), provede
aktualizaci osobních údajů sama, a účastníka hazardní hry o tom vhodným způsobem vyrozumí.
15. Účastník hazardní hry má právo po Společnosti požadovat výmaz svých osobních údajů (právo být
zapomenut) ve smyslu čl. 17 Nařízení, to však pouze:
 nejsou‐li již tyto údaje potřebné pro účel, pro který jsou zpracovávány,
 neexistuje žádný právní důvod pro zpracování těchto údajů,
 účastník hazardní hry vznesl námitky proti zpracování podle čl. 21 odst. 1 Nařízení, a neexistují
žádné převažující oprávněné důvody pro zpracování, nebo účastník hazardní hry vznesl
námitky proti zpracování ve smyslu čl. 21 odst. 2 Nařízení,
 byly‐li osobní údaje zpracovány protiprávně,
 je‐li třeba, aby byly osobní údaje vymazány ke splnění právní povinnosti.
I kdyby byly splněny výše specifikované podmínky, právo na výmaz osobních údajů účastník hazardní
hry nemá, jestliže je zpracování nezbytné:
6
 pro výkon práva na svobodu a informace,
 pro splnění právní povinnosti dle platných a účinných právních předpisů, případně pro splnění
úkolu ve veřejném zájmu nebo při výkonu veřejné moci,
 pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu nebo pro účely
statistické,
 z důvodu veřejného zájmu v oblasti veřejného zdraví,
 pro určení, výkon nebo obhajobu právních nároků.
Žádost o výmaz svých osobních údajů uplatní účastník hazardní hry osobně přímo v provozovně –
herně/kasinu nebo prostřednictvím podepsaného formuláře, který zašle na e‐mailovou adresu
pověřence pro ochranu osobních údajů Společnosti. Formulář žádosti si účastník hazardní hry může
vyžádat na e‐mailové adrese pověřence na ochranu osobních údajů.
Společnost je povinna na žádost účastníka hazardní hry sdělit informace o opatřeních přijatých
v souvislosti s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1)
měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou
(2) měsíců ode dne obdržení žádosti. Dojde‐li k odkladu odpovědi ve smyslu předchozí věty za
středníkem, je Společnost povinna o tom účastníka hazardní hry informovat do jednoho (1) měsíce ode
dne obdržení žádosti, včetně uvedení důvodů pro takový odklad.
Potvrzení o provedení výmazu osobních údajů zašle Společnost na e‐mailovou adresu účastníka
hazardní hry nebo v listinné podobě na jeho korespondenční adresu. Potvrzení, které obsahuje osobní
údaje účastníka hazardní hry, lze zaslat pouze v listinné podobě na jeho korespondenční adresu.
16. Účastník hazardní hry má právo po Společnosti požadovat omezení zpracování svých osobních údajů
ve smyslu čl. 18 Nařízení, to však pouze:
 popírá‐li přesnost osobních údajů, a to po dobu, než přesnost Společnost ověří;
 je‐li zpracování osobních údajů protiprávní, a účastník hazardní hry nechce využít práva být
zapomenut ve smyslu čl. čl. 17 Nařízení, ale tohoto práva,
 Společnost již osobní údaje účastníka hazardní hry nepotřebuje pro účely zpracování, ale
účastník hazardní hry je potřebuje pro určení, výkon nebo obhajobu právních nároků;
v těchto případech mohou být osobní údaje účastníka hazardní hry zpracovávány, s výjimkou
jejich uložení, pouze se souhlasem účastníka hazardní hry, nebo z důvodu určení, výkonu nebo
obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo
z důvodu důležitého veřejného zájmu,
Využije‐li účastník hazardní hry tohoto práva, je Společnost povinna jej ještě před uplynutím doby pro
omezení zpracování jeho osobních údajů informovat o tom, že bude omezení zpracování zrušeno.
Společnost je povinna informovat veškeré příjemce osobních údajů účastníka hazardní hry o opravách,
výmazech nebo omezení zpracování konkrétních osobních údajů.
Žádost o uplatnění práva účastníka hazardní hry podle tohoto článku zašle účastník hazardní hry
v listinné podobě na adresu Společnosti nebo v elektronické podobě na adresu pověřence na ochranu
osobních údajů.
Společnost je povinna poskytnout na žádost účastníka hazardní hry informace o opatřeních přijatých
v souvislosti s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1)
měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou
(2) měsíců ode dne obdržení žádosti. Dojde‐li k odkladu odpovědi ve smyslu předchozí věty za
středníkem, je Společnost povinna o tom účastníka hazardní hry informovat do jednoho (1) měsíce ode
dne obdržení žádosti, včetně uvedení důvodů pro takový odklad.
Potvrzení o omezení zpracování osobních údajů zašle Společnost v listinné podobě na jeho
korespondenční adresu účastníka hazardní hry, příp. na jeho e‐mailovou adresu. Potvrzení, které
obsahuje osobní údaje účastníka hazardní hry, lze zaslat pouze v listinné podobě na jeho
korespondenční adresu.
7
17. Účastník hazardní hry má právo na Společnosti uplatnit své právo na přenositelnost osobních údajů
ve smyslu čl. 20 Nařízení, které zahrnuje právo získat osobní údaje, které se jej týkají, ve
strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému
správci osobních údajů, jsou‐li tyto osobní údaje zpracovávány automatizovaně. Je‐li to technicky
proveditelné, má účastník hazardní hry právo požadovat po Společnosti, aby byly tyto osobní údaje
předány (zaslány) jinému správci údajů napřímo.
Žádost o uplatnění práva podle tohoto článku zašle účastník hazardní hry v listinné podobě na adresu
Společnosti.
Společnost je povinna na žádost účastníka hazardní hry informace o opatřeních přijatých v souvislosti
s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode
dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců
ode dne obdržení žádosti. Dojde‐li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je
Společnost povinna o tom účastníka hazardní hry informovat do jednoho (1) měsíce ode dne obdržení
žádosti, včetně uvedení důvodů pro takový odklad.
Informace o přijatých opatřeních zašle Společnost v listinné podobě na korespondenční adresu
účastníka hazardní hry.
18. Účastník hazardní hry má právo vznést kdykoli z důvodu jeho konkrétní situace námitku proti
zpracování svých osobních údajů ve smyslu čl. 21 Nařízení, jsou‐li tyto údaje zpracovávány z důvodu
oprávněného zájmu Společnosti (čl. 6 odst. 1 písm. f) Nařízení GDPR), včetně profilování založeném na
tomto ustanovení. Společnost není oprávněna osobní údaje dále zpracovávat, ledaže prokáže závažné
oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami účastníků
hazardní hry, nebo pro určení, výkon nebo obhajobu právních nároků. Vznese‐li však účastník hazardní
hry námitku proti zpracování svých osobních údajů pro účely přímého marketingu (včetně profilování,
které se týká tohoto marketingu), není Společnost oprávněna tyto osobní údaje dále zpracovávat.
Žádost o uplatnění práva účastníka hazardní hry podle tohoto článku zašle účastník hazardní hry
v listinné podobě na adresu Společnosti nebo v elektronické podobě na adresu pověřence na ochranu
osobních údajů.
Společnost je povinna na žádost účastníka hazardní hry informace o opatřeních přijatých v souvislosti
s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode
dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců
ode dne obdržení žádosti. Dojde‐li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je
Společnost povinna o tom účastníka hazardní hry informovat do jednoho (1) měsíce ode dne obdržení
žádosti, včetně uvedení důvodů pro takový odklad.
Informaci o přijatých opatřeních zašle Společnost na e‐mailovou adresu účastníka hazardní hry nebo
v listinné podobě na jeho korespondenční adresu. Potvrzení, které obsahuje osobní údaje účastníka
hazardní hry, lze zaslat pouze v listinné podobě na jeho korespondenční adresu.
19. Informace o přijatých opatřeních dle čl. 14‒18 poskytuje Společnost na žádost účastníka hazardní hry
bezplatně. Je‐li žádost účastníka hazardní hry vyhodnocena jako zjevně nedůvodná nebo nepřiměřená,
zejména protože se opakuje, bude účastníku hazardní hry Společností naúčtován poplatek ve výši
250,‐ Kč, příp. takové žádosti nebude vyhověno.
20. Nepřijme‐li Společnost opatření, o které účastník hazardní hry požádal, je Společnost povinna
účastníka hazardní hry opět ve lhůtě do jednoho (1) měsíce ode dne přijetí žádosti informovat
o důvodech.
21. Účastník hazardní hry má právo podat u Úřadu pro ochranu osobních údajů (dále také jen: „Úřad“) ve
smyslu čl. 77 Nařízení stížnost, domnívá‐li se, že zpracováním jeho osobních údajů došlo ze strany
Společnosti k porušení Nařízení. Proti závaznému rozhodnutí tohoto úřadu, nebo v případě, že se úřad
stížností nezabývá nebo neinformuje‐li účastníka hazardní hry do tří (3) měsíců ode dne podání
stížnosti o postupu ve věci je účastník hazardní hry oprávněn požadovat soudní ochranu.
8
Kontakt na Úřad je následující:
Úřad pro ochranu osobních údajů
sídlo: Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111
web: www.uoou.cz
22. Účastník hazardní hry má právo na soudní ochranu, a to jak vůči Úřadu, tak vůči Společnosti jakožto
správci osobních údajů. Podrobnější informace k uplatnění práva na soudní ochranu jsou specifikovány
v čl. 78 a 79 Nařízení.
23. Je‐li pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek
vysoké riziko pro práva a svobody účastníka hazardní hry (s výjimkou případů, kdy ustanovení čl. 34
Nařízení GDPR tento postup Společnosti neukládá), je Společnost povinna ohlásit Úřadu jakékoli
porušení zabezpečení osobních údajů, a to ve lhůtě bez zbytečného odkladu, nejpozději do 72 hodin
od okamžiku zjištění. Nestihne‐li Společnost ohlásit porušení zabezpečení do 72 hodin, je povinna
současně s pozdním ohlášením uvést Úřadu důvody takového zpoždění. Pravidlo o povinnosti
oznámení porušení zabezpečení Úřadu se neuplatní, pokud je nepravděpodobné, že by mělo za
následek riziko pro právo a svobody subjektů údajů – účastníků hazardní hry. Oznámení na Úřad musí
obsahovat náležitosti stanovené čl. 34 Nařízení GDPR.
V Olomouci, dne 1. 7. 2024
VICTORY CASINO s.r.o.