Ochrana osobních údajů – Casino SMS Platba
Na casinoplatbycz.com se o platbách jen čte: web žádnou nepřijímá, herní účet tu nevzniká, doklady se nenahrávají a číslo, ze kterého by se platilo, není k ničemu potřeba.
Kdo je v roli správce
V roli správce podle čl. 4 odst. 7 GDPR stojí vydavatel casinoplatbycz.com; jeho identifikace i doručovací adresa jsou uvedeny v tiráži.
Údaje, které vzniknou samotným čtením
Zdroje jsou tři: technické načtení stránky, odpověď na dotaz o cookies a korespondence, pokud ji čtenář sám pošle. Platební údaje se nezadávají, protože zde není co platit.
Tituly, na kterých zpracování stojí
Provoz webu, jeho zabezpečení a hrubý přehled o návštěvnosti kryje oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Vše ostatní vyžaduje souhlas podle čl. 6 odst. 1 písm. a) GDPR; tentýž požadavek plyne z § 89 odst. 3 zákona č. 127/2005 Sb.
Záznamy serveru a jejich životnost
Protokol serveru zachytí IP adresu, adresu otevřené stránky, čas dotazu a označení prohlížeče. Používá se k odhalení chyb a útoků, maže se po uplynutí krátké provozní doby a s totožností čtenáře se nespojuje. Zprávy od čtenářů se uchovávají po dobu, po kterou trvá důvod jejich vyřízení.
Zpracovatelé podle čl. 28
K údajům se dostane poskytovatel hostingu, případně nástroj měření návštěvnosti — jako zpracovatelé, které váže smlouva podle čl. 28 GDPR a pokyny správce. Pro cizí marketing se údaje nepředávají ani neprodávají.
Předání do třetí země
Do třetí země se údaje dostanou jedině tehdy, má-li tam sídlo některý ze zpracovatelů. Rámec dávají čl. 44 a následující GDPR — předání se opírá buď o rozhodnutí o odpovídající ochraně, nebo o standardní smluvní doložky.
Práva, která GDPR přiznává
Čtenář může žádat přístup k údajům (čl. 15) a jejich opravu (čl. 16) či výmaz (čl. 17), omezení zpracování (čl. 18) i přenos k jinému správci (čl. 20); proti zpracování z oprávněného zájmu lze podat námitku podle čl. 21. Odvolat udělený souhlas jde kdykoli a dopadá to na budoucí zpracování, nikoli na to proběhlé.
Vyřízení žádosti a jeho lhůta
Odpověď odchází ve lhůtě jednoho měsíce od doručení žádosti. Náročnost případu nebo množství podání ji podle čl. 12 odst. 3 GDPR prodlužuje o další dva měsíce, přičemž vyrozumění o prodloužení i o jeho důvodech odejde ještě v prvním měsíci.
ÚOOÚ a čl. 77
Dozorovou roli plní ÚOOÚ. Stížnost k Úřadu pro ochranu osobních údajů je podle čl. 77 GDPR možná vedle jiných prostředků ochrany a nezáleží na tom, jestli se věc předtím řešila se správcem.
