Zásady ochrany osobních údajů

1 Úvod

1.1 Identifikace správce

Tyto Zásady ochrany osobních údajů („Zásady") popisují, jakým způsobem platforma Crazy Tower, provozovaná prostřednictvím webové stránky hlaspronaskraj.cz („Platforma", „my", „nás" nebo „naše"), shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů („Uživatel", „vy" nebo „vás") v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR") a příslušnými českými právními předpisy v oblasti ochrany osobních údajů.

1.2 Účel dokumentu

Tyto Zásady si kladou za cíl poskytnout jasný, transparentní a snadno srozumitelný přehled o veškerých operacích zpracování, jež provádíme v souvislosti s osobními údaji. Doporučujeme vám, abyste si tento dokument důkladně přečetli před tím, než začnete využívat naše služby.

1.3 Vztah k ostatním dokumentům

Tyto Zásady tvoří nedílnou součást smluvní dokumentace Platformy a jsou provázány s následujícími dokumenty:

• Všeobecné obchodní podmínky – upravují smluvní vztah mezi Platformou a Uživatelem při využívání herních a jiných služeb.
• Zásady odpovědného hraní – obsahují nástroje a pokyny pro bezpečné a zodpovědné hraní, včetně sebeomezení a nástrojů ochrany hráče.

V případě jakéhokoli rozporu mezi těmito Zásadami a výše uvedenými dokumenty mají tato Zásady přednost v otázkách zpracování a ochrany osobních údajů.

1.4 Souhlas a akceptace

Registrací účtu nebo dalším používáním Platformy potvrzujete, že jste se s těmito Zásadami seznámili a porozuměli jim. Pokud s jakýmkoli ustanovením nesouhlasíte, žádáme vás, abyste Platformu přestali využívat a kontaktovali nás na adrese [email protected].

2 Jaké údaje shromažďujeme

2.1 Údaje poskytnuté přímo Uživatelem

Při registraci, ověřování totožnosti, vkládání plateb nebo komunikaci s naší podporou shromažďujeme zejména následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, pohlaví.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa.
• Ověřovací dokumenty (KYC): kopie dokladu totožnosti (občanský průkaz, cestovní pas), doklady prokazující adresu (výpis z bankovního účtu, faktura za energie).
• Finanční údaje: číslo platebního účtu nebo karty (v maskované podobě), název bankovní instituce, transakční záznamy.
• Přihlašovací údaje: uživatelské jméno a zahashované heslo.

2.2 Automaticky shromažďované údaje

Při vaší návštěvě Platformy automaticky zaznamenáváme určité technické informace:

• IP adresa a přibližná geolokace.
• Typ a verze prohlížeče, operační systém, rozlišení obrazovky.
• Údaje o relaci: datum a čas přístupu, navštívené stránky, kliknuté prvky, doba trvání relace.
• Herní záznamy: vsazené částky, výsledky her, zůstatky účtu, bonusové aktivity.
• Referenční URL – stránka, z níž jste na Platformu přišli.

2.3 Údaje od třetích stran

V určitých případech můžeme obdržet osobní údaje od důvěryhodných třetích stran, zejména:

• Ověřovací agentury a poskytovatele KYC služeb pro účely potvrzení totožnosti a věku.
• Platební zprostředkovatele při zpracování transakcí.
• Marketingové partnery, od nichž pocházíte (pokud jste se zaregistrovali prostřednictvím affiliate odkazu).
• Veřejné registry a databáze pro plnění AML/CFT povinností.

2.4 Zvláštní kategorie údajů

Crazy Tower záměrně neshromažďuje zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu, náboženském přesvědčení nebo politických názorech), pokud nám k tomu neudělíte výslovný souhlas nebo pokud nám tuto povinnost neukládá zákon.

3 Jak vaše údaje používáme

3.1 Přehled účelů zpracování

3.2 Marketing a přímá komunikace

Marketingová sdělení vám zasíláme výhradně na základě vašeho předchozího výslovného souhlasu. Svůj souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v každém marketingovém e-mailu, prostřednictvím nastavení vašeho účtu nebo zasláním žádosti na adresu [email protected].

4 Právní základy zpracování

4.1 Plnění smlouvy

Velká část zpracování je nezbytná pro plnění smlouvy uzavřené mezi vámi a Platformou – zejména pro správu vašeho hráčského účtu, provádění finančních transakcí a poskytování herních služeb. Bez tohoto zpracování bychom vám nemohli naše služby poskytovat.

4.2 Plnění právních povinností

Jako provozovatel online her jsme povinni dodržovat rozsáhlé regulatorní požadavky, zejména:

• Zákon č. 186/2016 Sb., o hazardních hrách, a jeho prováděcí předpisy.
• Zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML zákon).
• Zákon č. 110/2019 Sb., o zpracování osobních údajů, a navazující předpisy.
• Daňové předpisy vztahující se na herní operace.

4.3 Oprávněný zájem

Zpracování na základě oprávněného zájmu provádíme tehdy, kdy je to nezbytné pro zajištění bezpečnosti Platformy, prevenci podvodů, zkvalitňování našich služeb a ochranu práv naší společnosti, přičemž tato zpracování nepřevažují nad vašimi právy a svobodami. Před každým takovým zpracováním provedeme tzv. test vyvažování zájmů.

4.4 Souhlas

Pro zpracování, které nespadá pod výše uvedené základy (zejména přímý marketing a analytické cookies), vyžadujeme váš dobrovolný, informovaný a jednoznačný souhlas. Souhlas můžete kdykoli odvolat s účinkem do budoucna, aniž by to mělo dopad na zákonnost zpracování provedeného před odvoláním.

5 Sdílení údajů se třetími stranami

5.1 Kategorie příjemců

Vaše osobní údaje sdílíme výhradně s kategoriemi příjemců uvedenými níže, a to vždy jen v nezbytném rozsahu a na základě platného právního titulu:

5.2 Zpracovatelské smlouvy

Všechny třetí strany vystupující jako zpracovatelé osobních údajů jsou smluvně zavázány dodržovat přísné standardy ochrany dat dle čl. 28 GDPR. Tyto smlouvy zahrnují zejména technická a organizační opatření zajišťující bezpečnost vašich údajů.

5.3 Zákaz prodeje osobních údajů

Crazy Tower vaše osobní údaje neprodává ani jinak nepostupuje třetím stranám za úplatu nebo jiné protiplnění k jejich vlastnímu obchodnímu využití.

6 Cookies a sledovací technologie

6.1 Co jsou cookies

Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě Platformy. Slouží k zapamatování vašich preferencí, přihlašovacího stavu a ke shromažďování anonymizovaných statistických dat o chování uživatelů.

6.2 Typy cookies, které používáme

6.3 Správa souhlasu s cookies

Při první návštěvě Platformy se vám zobrazí lišta souhlasu s cookies, která vám umožňuje udělit nebo odmítnout souhlas s jednotlivými kategoriemi cookies. Vaše preference můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies" dostupný v zápatí každé stránky Platformy.

Odmítnutí nemarketingových a neanalytických cookies neomezí vaši schopnost využívat základní herní funkce Platformy, může však ovlivnit uživatelský komfort.

6.4 Cookies třetích stran

Na Platformě mohou být přítomny cookies provozované třetími stranami (např. poskytovateli analytických nástrojů nebo reklamními sítěmi). Na zpracování prováděné těmito třetími stranami se vztahují jejich vlastní zásady ochrany osobních údajů, za jejichž obsah neneseme odpovědnost.

7 Zabezpečení údajů

7.1 Technická opatření

Implementujeme víceúrovňový přístup k zabezpečení vašich osobních údajů. Mezi klíčová technická opatření patří:

• Šifrování při přenosu: veškerá komunikace mezi vaším zařízením a našimi servery probíhá prostřednictvím protokolu TLS 1.2 nebo vyšší verze.
• Šifrování dat v klidovém stavu: citlivé údaje (hesla, finanční informace) jsou ukládány v šifrované podobě s použitím silných kryptografických algoritmů.
• Řízení přístupu: přístup k osobním údajům je vyhrazen pouze oprávněným zaměstnancům na principu need-to-know (nutnost vědět).
• Firewall a systémy detekce průniku (IDS/IPS) pro kontinuální monitorování síťového provozu.
• Dvoufaktorová autentizace (2FA) pro interní administrátorský přístup k systémům.
• Pravidelné zálohy a testování obnovy dat.

7.2 Organizační opatření

• Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů a informační bezpečnosti.
• Zavedená politika čistého stolu a čisté obrazovky.
• Smluvní závazky mlčenlivosti pro všechny pracovníky s přístupem k osobním údajům.
• Interní postupy pro zvládání incidentů a bezpečnostních porušení.

7.3 Postup při bezpečnostním incidentu

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás informujeme bez zbytečného odkladu a příslušnému dozorovému úřadu (Úřadu pro ochranu osobních údajů – ÚOOÚ) incident oznámíme do 72 hodin od jeho zjištění, v souladu s čl. 33–34 GDPR.

8 Uchovávání údajů

8.1 Obecná pravidla uchovávání

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

8.2 Přehled dob uchovávání

8.3 Uzavřené účty

Po uzavření nebo zrušení vašeho účtu uchováme vaše osobní údaje po dobu stanovenou v tabulce výše. Po uplynutí zákonných lhůt jsou vaše identifikační údaje anonymizovány, přičemž anonymizovaná statistická data mohou být uchovávána bez časového omezení pro analytické účely.

9 Vaše práva

9.1 Přehled práv subjektů údajů

Jako subjekt údajů máte dle GDPR a českých právních předpisů tato práva:

• Právo na přístup (čl. 15 GDPR): Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a obdržet jejich kopii spolu s informacemi o zpracování.
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nesprávných nebo neúplných osobních údajů, které o vás vedeme.
• Právo na výmaz / „právo být zapomenut" (čl. 17 GDPR): Máte právo požádat o vymazání vašich osobních údajů, pokud pominul účel zpracování, odvolali jste souhlas nebo nejsou dány jiné zákonné důvody k jejich uchování.
• Právo na omezení zpracování (čl. 18 GDPR): Můžete nás požádat o omezení zpracování vašich údajů v případech stanovených GDPR (např. po dobu vyřizování námitky).
• Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez újmy na zákonnosti zpracování před odvoláním.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR): Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí mělo pro vás závažné právní účinky.

9.2 Jak uplatnit svá práva

Svá práva můžete uplatnit prostřednictvím:

• E-mailu zaslaného na adresu [email protected]
• Nastavení vašeho účtu v sekci „Soukromí a údaje"

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení. Ve výjimečně složitých případech může být tato lhůta prodloužena o dalších 60 dní, přičemž vás o prodloužení a jeho důvodu informujeme.

9.3 Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u příslušného dozorového úřadu, zejména u:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
  Pplk. Sochora 27, 170 00 Praha 7
  Web: www.uoou.cz
  E-mail: [email protected] | Telefon: +420 234 514 111

10 Mezinárodní přenosy dat

10.1 Předávání do třetích zemí

Primárně zpracováváme vaše osobní údaje v rámci Evropského hospodářského prostoru (EHP). Nicméně někteří naši technologičtí partneři a poskytovatelé cloudových služeb mohou vaše údaje zpracovávat v zemích mimo EHP.

10.2 Záruky při přenosu

Pokud dochází k přenosu osobních údajů do třetí země, zajišťujeme odpovídající úroveň ochrany prostřednictvím jednoho nebo více z následujících mechanismů:

• Rozhodnutí o odpovídající úrovni ochrany vydané Evropskou komisí (čl. 45 GDPR), je-li pro danou zemi dostupné.
• Standardní smluvní doložky (SCC) schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).
• Závazná podniková pravidla (BCR) u nadnárodních skupin (čl. 47 GDPR).
• Jiné vhodné záruky ve smyslu čl. 46 GDPR v závislosti na konkrétní situaci.

10.3 Informace o přenosech

Na vyžádání vám poskytneme podrobné informace o tom, do kterých třetích zemí jsou vaše údaje předávány a jaké záruky jsou v daném případě aplikovány. Žádost zasílejte na [email protected].

11 Nezletilé osoby

11.1 Věková hranice

Platformu Crazy Tower mohou využívat výhradně osoby, které dosáhly věku 18+ v souladu s českou legislativou, zejména zákonem č. 186/2016 Sb., o hazardních hrách. Věk 18 let je pevně stanovenou a nepřekročitelnou hranicí pro přístup ke všem formám hazardních her v České republice.

11.2 Zákaz registrace nezletilých

Záměrně neshromažďujeme osobní údaje osob mladších 18 let. Ověření věku je povinnou součástí registrace a musí být dokončeno před tím, než může Uživatel vložit jakékoli finanční prostředky nebo se účastnit her. Tento požadavek je v souladu s povinností stanovenou zákonem, podle níž musí každý licencovaný provozovatel ověřit, zda hráč dosáhl zákonného věku.

11.3 Postup při zjištění nezletilosti

Pokud zjistíme nebo získáme důvodné podezření, že uživatelský účet byl zaregistrován osobou mladší 18 let, provedeme okamžitě tato opatření:

1. Pozastavení přístupu k účtu a herním funkcím.
2. Informování dotčeného uživatele a žádost o prokázání věku.
3. V případě potvrzení nezletilosti: zrušení účtu, vrácení nevyplacených prostředků dle platných pravidel a trvalé smazání veškerých osobních údajů v zákonem přípustném rozsahu.
4. Zaznamenání incidentu pro interní compliance účely.

11.4 Rodičovská kontrola

Pokud se domníváte, že vaše dítě nebo nezletilá osoba ve vaší péči přistupuje k Platformě bez vašeho vědomí, kontaktujte nás neprodleně na adrese [email protected]. Doporučujeme rovněž využití nástrojů rodičovské kontroly, jako jsou softwarové filtry (např. Net Nanny, Kidlogger) nebo nastavení bezpečného prohlížení ve vašem zařízení.

Více informací o ochraně mladistvých naleznete na stránce Odpovědné hraní.

12 Změny těchto Zásad

12.1 Právo na změnu

Crazy Tower si vyhrazuje právo tyto Zásady kdykoli upravit nebo aktualizovat, a to zejména v reakci na:

• Změny v platné legislativě nebo regulatorních požadavcích.
• Rozhodnutí dozorových úřadů nebo soudů.
• Vývoj technologií nebo změny v rozsahu poskytovaných služeb.
• Doporučení Úřadu pro ochranu osobních údajů nebo Evropského sboru pro ochranu osobních údajů (EDPB).

12.2 Způsob oznámení změn

O každé podstatné změně těchto Zásad vás budeme informovat alespoň 30 dní předem prostřednictvím:

• E-mailového oznámení zaslaného na registrovanou e-mailovou adresu.
• Prominentního upozornění na Platformě při přihlášení.
• Aktualizace datumu v záhlaví tohoto dokumentu.

12.3 Pokračování v používání jako akceptace

Pokračování v používání Platformy po nabytí účinnosti aktualizovaných Zásad bude považováno za souhlas s novým zněním. Pokud s aktualizovanými Zásadami nesouhlasíte, jste oprávněni svůj účet uzavřít a přestat Platformu využívat. Pro uzavření účtu nás kontaktujte na adrese [email protected].

12.4 Archiv předchozích verzí

Předchozí verze těchto Zásad jsou na vyžádání dostupné prostřednictvím zákaznické podpory. Aktuální verze dokumentu je vždy označena číslem verze a datem aktualizace v záhlaví stránky.

13 Kontaktní informace

13.1 Zákaznická podpora

Pro obecné dotazy týkající se vašeho účtu, transakcí nebo herních služeb nás kontaktujte prostřednictvím:

13.2 Pověřenec pro ochranu osobních údajů (DPO)

Pro veškeré záležitosti týkající se ochrany osobních údajů, výkonu práv subjektů údajů nebo dotazy ohledně zpracování osobních údajů kontaktujte našeho Pověřence pro ochranu osobních údajů:

13.3 Dozorový úřad

V případě, že nejste spokojeni s naší reakcí na vaši žádost nebo máte podezření na porušení GDPR, máte právo podat stížnost u dozorového úřadu:

13.4 Organizace pomoci při problémovém hraní

Pokud vy nebo někdo z vašeho okolí potřebuje pomoc v souvislosti s problémovým hazardním hraním, doporučujeme kontaktovat následující organizace, které poskytují bezplatnou a důvěrnou pomoc:

Více o nástrojích odpovědného hraní dostupných přímo na Platformě naleznete na stránce Odpovědné hraní.