Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje o vás shromažďujeme v casinu Bingobonga, k čemu je používáme, s kými je sdílíme a jaká máte práva. Působíme na základě licence MGA (MGA/B2C/394/2017) a zpracování údajů řídíme v souladu s nařízením GDPR.

Jaké údaje o vás shromažďujeme

Kategorie shromažďovaných údajů

Shromažďujeme jen údaje, které potřebujeme k provozu vašeho herního účtu a k plnění zákonných povinností. Při registraci, ověřování totožnosti a hraní vznikají tyto kategorie:

• Identifikační údaje: jméno, příjmení, datum narození, e-mail, telefonní číslo, adresa
• Doklady k ověření (KYC): sken občanského průkazu nebo pasu, potvrzení adresy, potvrzení platební metody
• Transakční údaje: vklady a výběry, platební historie, částky v CZK, EUR, USD nebo kryptoměnách
• Technické údaje: IP adresa, typ zařízení, prohlížeč, operační systém
• Údaje o hraní: historie her, sázky, výhry a prohry, doba trvání relací
• Preferenční údaje: nastavení limitů, souhlasy s marketingovými komunikacemi

K čemu vaše údaje používáme

Vaše údaje využíváme k otevření a správě účtu, k ověření totožnosti podle pravidel KYC/AML, ke zpracování vkladů a výběrů a k zajištění her, které si objednáte. Nezávisle na tom sledujeme transakce a chování v hernách kvůli prevenci podvodů a praní špinavých peněz.

• Zřízení a správa herního účtu
• Ověření totožnosti a bydliště před prvním výběrem
• Zpracování plateb přes platební poskytovatele
• Prevence podvodů, podvodných registrací a colluzí
• Monitoring zodpovědného hraní a dodržování limitů
• Marketingové komunikace, pouze s vaším souhlasem
• Plnění zákonných povinností vůči regulátorům

Právní základy zpracování

Zpracování na základě smlouvy: údaje zpracováváme, protože s vámi uzavíráme a plníme smlouvu o poskytování herních služeb. Bez jména, e-mailu a platebních údajů vám účet ani výplaty nemůžeme poskytnout.

Zpracování na základě právní povinnosti: hazardní regulace nás zavazují k ověření totožnosti, kontrole AML a uchovávání transakčních záznamů minimálně 5 let. Tyto údaje nesmíme vymazat dříve, než zákon dovolí.

Zpracování na základě oprávněného zájmu: chráníme naše služby před podvody a zneužitím, analyzujeme bezpečnostní události a zdokonalujeme produkt. Vždy zvažujeme, zda váš zájem na soukromí náš zájem nepřevažuje.

Zpracování na základě souhlasu: pro marketingové e-maily, SMS a personalizované nabídky potřebujeme váš předchozí souhlas. Souhlas můžete kdykoliv odvolat, aniž by to ovlivnilo vaše hraní.

Jak dlougo vaše údaje uchováváme

Doby uchovávání stanovujeme podle zákonných požadavků a účelu zpracování. Poté, co účel pominou, údaje bezpečně mažeme nebo anonymizujeme.

Sdílení s třetími stranami

Vaše osobní údaje neprodáváme. Sdílíme je jen se subjekty, které potřebujeme k provozu casína, a vždy na základě zpracovatelské smlouvy, která zavazuje k mlčenlivosti a bezpečnosti.

• Poskytovatelé plateb: zpracovatelé platebních transakcí a kryptoměnových převodů
• Poskytovatelé KYC/AML: služby pro ověřování totožnosti a screening sankčních seznamů
• Regulátoři: MGA a další dozorové orgány, vyžádají-li informace podle zákona
• Analytické služby: anonymizovaná nebo pseudonymizovaná data pro měření výkonu webu
• Poskytovatelé IT a hostingu: správa infrastruktury v rámci EU

Vaše práva podle GDPR

Jako subjekt údajů máte vůči nám tato práva a vyřídíme je bez zbytečného odkladu, maximálně do jednoho měsíce.

• Přístup: získat kopie údajů, které o vás zpracováváme
• Oprava: opravit nepřesné nebo neúplné údaje
• Vymazání: požádat o smazání údajů, nebrání-li tomu zákonná povinnost je uchovávat
• Přenositelnost: obdržet údaje ve strojově čitelném formátu
• Námitka: namítnout zpracování založené na oprávněném zájmu
• Odvolání souhlasu: kdykoliv u marketingových komunikací
• Stížnost: podat stížnost u dozorového úřadu, v ČR u Úřadu pro ochranu osobních údajů

Cookies a sledování

Na webu bingobonga.co.cz používáme cookies nezbytné k přihlášení a bezpečnosti, analytické cookies pro měření návštěvnosti a se souhlasem i marketingové cookies. Podrobný přehled kategorií, dob platnosti a nastavení najdete na samostatné stránce Cookies. Souhlas můžete změnit nebo odvolat kdykoliv v nastavení cookie lišty.

Jak chráníme vaše data

Veškerá komunikace mezi vámi a naším webem běží přes TLS šifrování. Přístup k osobním údajům mají jen autorizovaní zaměstnanci na základě role a potřeby vědět, přístupy se protokolují a pravidelně kontrolují. Doklady KYC ukládáme odděleně od herních dat v šifrovaném úložišti.

• Šifrování přenosu i uložených dat
• Řízení přístupu podle rolí a dvoufaktorové ověřování pro zaměstnance
• Pravidelné bezpečnostní testy a penetrační audity
• Plán pro oznámení narušení: při úniku osobních údajů vás informujeme bez zbytečného odkladu a nahlásíme incident dozorovému úřadu

Kontaktujte našeho DPO

Máte dotaz k těmto zásadám, chcete uplatnit své právo nebo pod návrh na řešení sporu? Napište našemu pověřenci pro ochranu osobních údajů na [email protected]. Zprávy vyřizujeme do 30 dnů; urgentní žádosti o uplatnění práv mají přednost. Herní podpora je k dispozici 24/7 přes live chat a e-mail [email protected].

Časté dotazy

Můžete vymazat mé KYC dokumenty před uplynutím 5 let?

Ne. Regulační povinnosti v oblasti AML nám ukládají uchovávat ověřovací dokumenty a transakční záznamy minimálně 5 let. Po této době je bezpečně vymažeme.

Jak odvolám souhlas s marketingem?

Klikněte na odkaz pro odhlášení v každém e-mailu, změňte nastavení v profilu, nebo napište na [email protected]. Marketingové zprávy ukončíme okamžitě.

Používáte mé údaje pro herní účely i jinde?

Údaje o hraní využíváme k prevenci podvodů a monitoringu zodpovědného hraní. Neprodáváme je a nesdílíme je mimo subjekty uvedené v této zásadě.

Kam podám stížnost na zpracování údajů?

V České republice se obraťte na Úřad pro ochranu osobních údajů. Protože působíme pod licencí MGA, můžete se obrátit i na maltský dozorový orgán.