Ochrana osobních údajů – Zahraniční Kasino Bonus

Čtení srovnání bezvkladových nabídek nevyžaduje registraci: Zahraniční Kasino Bonus nevede uživatelské účty, nepřijímá sázky a nepředává nikomu údaje o hráčích. Přesto při každé návštěvě webu nějaké údaje vzniknou a tenhle text popisuje které.

Za zpracování odpovídá vydavatel

Údaje spravuje vydavatel Zahraniční Kasino Bonus — v pojmosloví nařízení správce podle čl. 4 odst. 7 GDPR. Spojení na něj je uvedené na casinozahranicnibonus.com; jiný správce do provozu webu nevstupuje.

Co se tu vlastně zpracovává

Dvě skupiny, obě úzké. První vzniká sama provozem serveru. Druhou tvoří to, co odešle čtenář vlastním rozhodnutím — obsah zprávy poslané vydavateli a e-mailová adresa, ze které přišla. Nic dalšího se neshromažďuje a zvláštní kategorie údajů podle čl. 9 se nezpracovávají vůbec.

Oč se zpracování opírá

Provoz webu, jeho bezpečnost a obranu proti zneužití kryje oprávněný zájem správce; nařízení ho zakotvuje v čl. 6 odst. 1 písm. f). Souhlas podle písm. a) pokrývá volitelné soubory v prohlížeči a odpověď na dotaz zaslaný čtenářem; pro ukládání v zařízení platí navíc § 89 odst. 3 zákona o elektronických komunikacích.

Záznamy na straně serveru

V protokolu serveru zůstává IP adresa, čas dotazu, adresa navštívené stránky a typ prohlížeče s operačním systémem. Záznam drží provoz v chodu a pomáhá rozpoznat útok; maže se nejpozději po šesti měsících, pokud zrovna neběží šetření incidentu.

Zpracovatelé na straně provozu

Vedle vydavatele vidí údaje jen poskytovatel hostingu a nástroj, který měří návštěvnost — každý v rozsahu své úlohy a na základě smlouvy podle čl. 28 GDPR. Nikomu jinému se nepředávají a neprodávají se.

Cesta mimo Evropský hospodářský prostor

Pokud by dodavatel údaje zpracovával mimo EHP, platí pro to čl. 44 a následující: buď jde o zemi, u níž Evropská komise uznala odpovídající úroveň ochrany, nebo přenos kryjí standardní smluvní doložky.

Nároky, které nařízení přiznává

Přístup k údajům otevírá čl. 15, jejich opravu čl. 16 a výmaz čl. 17. Omezit zpracování umožňuje čl. 18, přenést údaje jinam čl. 20. Námitku dovoluje čl. 21 všude, kde se zpracování opírá o oprávněný zájem, a udělený souhlas se odvolává kdykoli, s účinky do budoucna.

Kdy přijde odpověď

Odpověď patří do jednoho měsíce od doručení žádosti. Je-li žádost složitá nebo sejde-li se jich víc, lhůtu lze prodloužit podle čl. 12 odst. 3 GDPR, celkem tedy nejvýše na tři měsíce; o prodloužení i o jeho důvodu se čtenář dozví ještě ve lhůtě původní.

Úřad, kterému stížnost patří

Stížnost patří Úřadu pro ochranu osobních údajů (ÚOOÚ); právo ji podat dává čl. 77 GDPR. Není podmíněná předchozí výhradou u vydavatele, ta bývá jen rychlejší.