Ochrana osobních údajů na jojohry – zásady a podmínky zpracování

Správce osobních údajů a kontaktní údaje

Správcem osobních údajů pro web jojohry je provozovatel webu jojohry, tedy subjekt, který tento online projekt zaměřený na iGaming zábavu provozuje a určuje, jak budou osobní údaje používány. Správce rozhoduje o účelu a prostředcích zpracování osobních údajů, například proč jsou údaje sbírány, jak dlouho jsou uchovávány nebo kterým zpracovatelům mohou být předány v nezbytném rozsahu.

Pokud máte dotaz ke zpracování osobních údajů, chcete uplatnit některé z práv podle GDPR nebo potřebujete vysvětlení konkrétní situace, můžete správce kontaktovat prostřednictvím kontaktního formuláře nebo e-mailu uvedeného na webu. Pro právní a provozní transparentnost doporučuji vycházet vždy z aktuálních kontaktních údajů zveřejněných na stránkách projektu. Další informace o projektu naleznete v sekci více o projektu jojohry.

Jaké osobní údaje na jojohry zpracováváme

Rozsah zpracování osobních údajů se liší podle toho, jak web používáte. Jiný rozsah údajů se týká běžného návštěvníka, který si jen prohlíží obsah, a jiný uživatele, který odebírá novinky, účastní se soutěží nebo komunikuje se správcem.

Mezi identifikační údaje mohou patřit jméno, příjmení nebo přezdívka, pokud je takový údaj vyžadován v rámci uživatelského účtu nebo jiné funkce webu. U kontaktních údajů jde typicky o e-mailovou adresu a případně telefonní číslo, pokud jej uživatel dobrovolně uvede.

Další skupinou jsou údaje o používání webu a herním chování. Sem lze zařadit navštívené stránky, kliknutí, dobu strávenou na webu, reakce na obsah, oblíbené typy her nebo informace o tom, jak uživatel pracuje s jednotlivými funkcemi. V prostředí iGamingu se tyto údaje využívají hlavně ke zlepšování obsahu, uživatelského rozhraní a k ochraně před zneužitím, včetně základních anti-fraud a bezpečnostních kontrol.

Zpracovávat můžeme také technické údaje, například IP adresu, typ prohlížeče, typ zařízení, operační systém nebo identifikátory cookies. Citlivé údaje ve smyslu GDPR běžně nezpracováváme. Pokud by k takové situaci došlo, například v rámci individuální komunikace ze strany uživatele, bylo by to výslovně uvedeno a řádně odůvodněno.

Zdroje osobních údajů

Osobní údaje získáváme z několika zdrojů podle toho, jak s webem pracujete. První skupinou jsou údaje, které nám poskytujete přímo vy sami, například při vyplnění formuláře, přihlášení k odběru novinek, účasti v soutěži nebo při zaslání dotazu.

Druhou skupinou jsou údaje získané automaticky při používání webu. Jde zejména o cookies, logy serveru, analytické nástroje a technické informace o zařízení či relaci. Tyto údaje pomáhají při správě webu, měření návštěvnosti a bezpečnostním monitoringu.

V omezených případech mohou údaje pocházet i z veřejně dostupných zdrojů, například když uživatel komunikuje s naším profilem na sociální síti nebo veřejně odkazuje na obsah jojohry. Způsob získání údajů přímo souvisí s účelem jejich dalšího zpracování, který popisuji níže.

Účely a právní důvody zpracování osobních údajů

Osobní údaje zpracováváme jen tehdy, když pro to máme jasný účel a odpovídající právní základ. V praxi jde nejčastěji o poskytování služeb a funkcí webu, komunikaci s uživateli, zasílání novinek, měření výkonu webu a ochranu proti zneužití.

• poskytování obsahu a funkcí webu
• správa komunikace a odpovědí na dotazy
• zasílání newsletteru a marketingových sdělení
• analytika návštěvnosti a zlepšování obsahu
• bezpečnostní monitoring a prevence zneužití

Plnění smlouvy a provoz herního webu

Část údajů zpracováváme proto, abychom mohli poskytovat obsah a služby webu jojohry v požadovaném rozsahu. To zahrnuje zobrazení herního obsahu, správu případných uživatelských účtů, odpovědi na dotazy, technickou podporu nebo vyřízení soutěží a související komunikace. Pokud nás uživatel osloví s konkrétní žádostí ještě před využitím určité služby, může být právním základem i přijetí opatření před uzavřením smlouvy. Bez těchto údajů by některé části webu nebo souvisejících služeb nešlo řádně zajistit.

Oprávněný zájem správce

V některých situacích zpracováváme údaje na základě oprávněného zájmu správce. Patří sem analýza návštěvnosti, testování nových funkcí, zlepšování fungování webu, základní zabezpečení systému a detekce podezřelé aktivity. Do této kategorie může spadat i základní přímý marketing vůči stávajícím uživatelům, pokud se týká obdobných služeb nebo obsahu. Při tomto zpracování vždy posuzujeme dopad na vaše soukromí a zachováváme možnost vznést námitku proti takovému postupu.

Souhlas se zpracováním a marketing

Souhlas používáme tam, kde je vyžadován, zejména pro odběr e-mailového newsletteru, marketingovou komunikaci zaměřenou na iGaming novinky, speciální akce nebo některé soutěže. Souhlas je dobrovolný a uděluje se obvykle zaškrtnutím příslušného políčka nebo jiným jednoznačným potvrzením. Kdykoli jej můžete odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování. Po odvolání souhlasu přestaneme údaje pro daný účel používat, pokud neexistuje jiný samostatný právní důvod.

Cookies, analytické a marketingové nástroje

Cookies jsou malé datové soubory, které se ukládají do zařízení uživatele při návštěvě webu. Na jojohry je používáme pro základní technické fungování stránek, měření návštěvnosti a v některých případech také pro personalizaci obsahu v rámci iGaming témat.

Používané cookies lze rozdělit do několika kategorií. Nezbytné cookies zajišťují základní provoz webu a bez nich by některé funkce nemusely správně fungovat. Analytické cookies slouží k měření výkonu webu, sledování chování uživatelů a vyhodnocování, které části obsahu jsou nejvíce využívány. Marketingové nebo personalizační cookies mohou být používány pro přizpůsobení obsahu a komunikace podle zájmů uživatele, pokud jsou na webu nasazeny.

Některé cookies vyžadují váš souhlas. Ten můžete udělit nebo odmítnout prostřednictvím cookie lišty, případně upravit i v nastavení prohlížeče. Vedle vlastních technologií můžeme používat také analytické a případně marketingové nástroje třetích stran pro statistiky návštěvnosti a správu výkonu webu. Tyto subjekty mohou vystupovat jako zpracovatelé nebo jako samostatní správci podle vlastních podmínek. Pokud má web jojohry samostatnou cookie politiku, doporučuji se s ní seznámit společně s těmito zásadami.

Příjemci a zpracovatelé osobních údajů

Osobní údaje můžeme předávat pouze důvěryhodným příjemcům a zpracovatelům, kteří jsou nezbytní pro provoz webu jojohry. Typicky jde o technické a servisní partnery, bez nichž by nebylo možné zajistit dostupnost webu, analytiku, komunikaci nebo právní a účetní podporu.

Mezi běžné kategorie příjemců patří poskytovatelé IT služeb a hostingu, poskytovatelé analytických a marketingových nástrojů, externí spolupracovníci zajišťující podporu nebo komunikaci a dále účetní či právní poradci v rozsahu nutném pro splnění jejich úkolů. Všichni zpracovatelé by měli mít uzavřené smlouvy o zpracování osobních údajů a být vázáni odpovídající mlčenlivostí.

Pokud by došlo k předání údajů do třetích zemí mimo EU, děje se tak pouze při splnění podmínek GDPR, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Osobní údaje neprodáváme třetím stranám pro jejich vlastní marketingové účely.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění konkrétního účelu nebo po dobu, kterou vyžadují právní předpisy. Délka uchování se proto liší podle typu vztahu, typu údajů i právního základu zpracování.

Údaje potřebné pro poskytování služeb a provoz webu se obvykle uchovávají po dobu trvání vztahu s uživatelem a následně ještě přiměřenou dobu pro řešení nároků, sporů nebo administrativních povinností. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do uplynutí předem stanovené doby. Technické logy a bezpečnostní údaje se zpravidla drží kratší dobu, protože slouží hlavně k provozu a ochraně systému. Po skončení doby uchování údaje bezpečně vymazáváme nebo anonymizujeme.

Jak chráníme vaše osobní údaje

Při ochraně údajů používáme kombinaci technických a organizačních opatření odpovídajících rizikům, která jsou běžná v online iGaming prostředí. Cílem je omezit neoprávněný přístup, ztrátu dat, změnu obsahu údajů nebo jejich zneužití.

V technické rovině využíváme zabezpečení serverů a komunikace, včetně ochrany přenosu dat a opatření proti běžným síťovým útokům. Přístupy k údajům mají jen pověřené osoby, a to podle pracovních rolí a v nutném rozsahu. Pravidelně se provádějí aktualizace systémů, základní kontrola incidentů a revize interních postupů.

Do ochrany spadá i organizační stránka. Spolupracovníci mají nastavená pravidla pro práci s osobními údaji a podle potřeby procházejí školením. Přesto nelze žádný přenos dat po internetu zaručit jako stoprocentně bezpečný. I z tohoto důvodu doporučuji používat silná hesla, nesdílet přístupové údaje a vyhýbat se přihlašování z nedůvěryhodných nebo veřejně sdílených zařízení.

Práva subjektů údajů podle GDPR

Jako uživatel máte podle GDPR několik práv, která můžete vůči správci uplatnit. Žádost lze podat písemně, e-mailem nebo prostřednictvím kontaktní stránky na webu. V žádosti je vhodné jasně označit, jaké právo uplatňujete.

1. Právo na přístup k osobním údajům. Můžete se zeptat, zda vaše údaje zpracováváme, a pokud ano, získat informace o rozsahu, účelu a kategoriích zpracování.
2. Právo na opravu. Pokud jsou některé údaje nepřesné nebo neaktuální, můžete požádat o jejich opravu nebo doplnění.
3. Právo na výmaz. V určitých případech můžete žádat odstranění údajů, například když už nejsou potřebné pro daný účel nebo byl odvolán souhlas.
4. Právo na omezení zpracování. Můžete požadovat, abychom údaje po určitou dobu pouze uchovávali a dále s nimi aktivně nepracovali.
5. Právo vznést námitku. Týká se zpracování založeného na oprávněném zájmu a také přímého marketingu.
6. Právo na přenositelnost údajů. U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete žádat jejich předání ve strukturované podobě.
7. Právo odvolat souhlas. Pokud je zpracování založeno na souhlasu, lze jej kdykoli odvolat.
8. Právo podat stížnost u dozorového úřadu. V ČR se můžete obrátit na Úřad pro ochranu osobních údajů.

Jak uplatnit svá práva a kontakt pro soukromí

Pokud chcete některé právo uplatnit, doporučuji v žádosti uvést základní identifikační údaje, popis požadavku a kontakt, na který vám můžeme odpovědět. To pomáhá rychleji ověřit, čeho se žádost týká, a předejít zbytečnému prodlení.

Správce se snaží reagovat bez zbytečného odkladu, nejpozději do 1 měsíce, pokud GDPR neumožňuje lhůtu přiměřeně prodloužit. Pro dotazy a žádosti ohledně soukromí můžete využít kontaktní údaje uvedené v sekci Kontakt nebo O nás na webu. Z domovská stránka jojohry se snadno dostanete i na naši kontaktní sekci.

Změny zásad ochrany osobních údajů

Tyto zásady mohou být čas od času aktualizovány, například při změně služeb, technologií, pracovních postupů nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce a měla by obsahovat datum účinnosti dané verze.

Pokud dojde k podstatné změně, může být uživatel informován například upozorněním přímo na webu nebo e-mailem, pokud jde o registrovaného odběratele či uživatele, u něhož takový způsob komunikace připadá v úvahu. Doporučuji tuto stránku průběžně sledovat, zejména pokud web aktivně používáte.

Sociální sítě a komunikace mimo web jojohry

Jojohry může komunikovat s komunitou také prostřednictvím profilů na sociálních sítích. Při interakci s těmito profily se vedle našich pravidel mohou uplatnit i zásady ochrany osobních údajů konkrétní platformy, která může údaje zpracovávat samostatně podle vlastních podmínek.

Odkazy na sociální profily mohou být dostupné přímo z webu jojohry. Pokud uživatel reaguje na obsah, posílá zprávu nebo jinak komunikuje mimo samotný web, může docházet ke zpracování údajů jak ze strany jojohry, tak ze strany dané platformy. V rámci širšího online prostředí lze narazit i na profily a komunity podobného zaměření, například Facebook (https://www.facebook.com/synottipcompany/) nebo Instagram (https://www.instagram.com/chance_tvoje_sazkovka/). Doporučuji přečíst si zásady ochrany osobních údajů těchto sociálních sítí přímo u jejich provozovatelů.

Souhrnná přehledová tabulka zpracování

Pro rychlou orientaci uvádím přehled hlavních scénářů zpracování osobních údajů na jojohry. Tabulka nenahrazuje plné znění zásad, ale pomáhá pochopit, kdy, jak a proč se údaje typicky používají.

CTA-informační blok – zůstaňte v obraze o ochraně soukromí

Pokud máte pochybnosti o tom, jak jsou vaše údaje používány, obraťte se přímo na správce. Pravidelná kontrola informací o soukromí a vlastních nastavení je součástí bezpečného používání online služeb v iGaming prostředí. Stejně užitečné je vracet se i na zásady ochrany osobních údajů jojohry, pokud chcete ověřit aktuální znění pravidel.

O autorovi zásad

Jmenuji se Djordje Todorovic a dlouhodobě se věnuji analýze online projektů a strukturování obsahu v oblasti iGaming. Pro jojohry jsem vycházel z běžných postupů ochrany osobních údajů v tomto prostředí, porovnával jsem strukturu a přístup konkurentů a zohlednil jsem i to, co uživatelé obvykle očekávají od srozumitelně napsané GDPR politiky.

Při přípravě těchto zásad jsem sledoval hlavně tři věci: aby bylo jasné, jak se údaje používají, aby text nabízel praktické příklady běžných situací a aby uživatel snadno našel informace o svých právech. Mým cílem bylo vytvořit text, který nebude zbytečně komplikovaný, ale současně zachová právní a provozní přesnost. Můj profesní profil najdete na LinkedIn: https://www.linkedin.com/in/georgetodorovic/.

Protože jde o právní informační stránku, nepatří sem uživatelské recenze ani rating. Místo bloků hodnocení doporučuji implementovat JSON-LD pro typ „WebSite“ nebo obecný „Organization“, nikoli „Product“, aby vyhledávače správně rozpoznaly povahu projektu jojohry.