Ochrana osobních údajů – GoPay Platba Casino

Vklad se přes GoPay Platba Casino neuskuteční — brána i pokladna stojí jinde, u provozovatele. Zde vzniká jen to, co po sobě zanechá čtení textů o platebních cestách.

Za zpracování odpovídá vydavatel

Roli správce podle čl. 4 odst. 7 GDPR zastává ten, kdo web vydává; spojení na něj nese stránka Kontakt. Určuje účel zpracování i prostředky, jimiž probíhá, a odpovídá za dotazy k němu.

Jaký okruh údajů se sem dostane

Sbírá se výhradně to, co redakční provoz potřebuje: co server zaznamená při doručení stránky, jak návštěvník naložil s lištou cookies a — přijde-li e-mail — jeho obsah včetně adresy odesílatele. Čísla karet, čísla účtů ani přihlašovací údaje k bankovnictví sem nevedou.

Dva důvody a jejich rozdělení

Provoz a zabezpečení webu drží oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Vše ostatní, tedy soubory mimo nezbytné minimum, se opírá o souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.

Co po každém načtení zbude na serveru

Protokol si poznamená IP adresu, čas dotazu, volanou adresu a označení prohlížeče. Slouží k provozu a k obraně proti zneužití; po třech měsících záznam padá, případně se z něj předtím ořízne část adresy.

Okruh příjemců

Žádný prodej údajů se nekoná. Dostanou se pouze ke zpracovatelům podle čl. 28 GDPR, kteří web hostují a doručují jeho obsah, a k orgánům veřejné moci tam, kde to nařizuje zákon.

Když by měl záznam opustit EHP

Cesta za hranice Evropského hospodářského prostoru se řídí čl. 44 a následujícími GDPR. Předpokladem je rozhodnutí o odpovídající ochraně vydané pro cílovou zemi; jinak přenos potřebuje vhodné záruky.

Čeho se lze domáhat

Nároky vypočítává GDPR: přístup (čl. 15), oprava (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a námitka (čl. 21). Souhlas lze odvolat kdykoli, účinky má ale výhradně do budoucna. Za vyřízení se nic neplatí a přichází do měsíce; u složitější žádosti lze lhůtu prodloužit podle čl. 12 odst. 3 GDPR nejvýše o dva měsíce, s vyrozuměním o tom.

Dohled nad zpracováním

Dozorem je pověřen pražský Úřad pro ochranu osobních údajů (ÚOOÚ). Stížnost podle čl. 77 GDPR u něj lze podat rovnou; obrátit se předtím na redakci nikdo nemusí.