Ochrana osobních údajů – Casino Ostrava

Redakce Casino Ostrava píše o ostravské herní nabídce a o její internetové obdobě. Provoz takového webu si vystačí s technickými záznamy a s tím, co čtenář sám pošle e-mailem.

Vydavatel jako správce

Správcem je vydavatel webu — v pojmech čl. 4 odst. 7 GDPR. Kdo jím je a kde sídlí, stojí na casinoaplikacecz.com a v sekci Kontakt; tamtéž míří žádosti podle práv popsaných níže.

Co po návštěvě zůstane v protokolu

Server si o každém požadavku poznamená IP adresu, čas, dotazovanou adresu a typ prohlížeče s operačním systémem. Drží se kvůli bezpečnosti a chodu webu a nejpozději po 30 dnech mizí. Přijde-li do redakce e-mail, pracuje se s adresou odesílatele a s textem zprávy — po dobu vyřízení a krátce poté.

O co se zpracování opírá

Technické záznamy má na svědomí oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, konkrétně zájem na tom, aby web běžel a nedal se zneužít. U volitelných cookies a měření návštěvnosti je základem souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.

Mazací lhůty

Serverové záznamy mizí do 30 dnů. Korespondence s redakcí se drží po dobu, kterou vyžaduje vyřízení dotazu, a poté jen nezbytně nutnou dobu. Záznam o volbě v cookie liště trvá nejdéle dvanáct měsíců.

Zpracovatelé

Na provozu se podílí poskytovatel hostingu a technické podpory v postavení zpracovatele podle čl. 28 GDPR; váže ho smlouva a mlčenlivost. Prodej údajů se nekoná a k provozovatelům hazardních her nic neputuje; orgánům veřejné moci se poskytuje jen to, co ukládá zákon.

Třetí země

Mimo Evropský hospodářský prostor se nic nepřenáší, ledaže tam má sídlo některý ze zpracovatelů. Takový přenos se opírá o čl. 44 a následující GDPR — obvykle o standardní smluvní doložky Evropské komise.

Šest práv a jedna lhůta

Čtenář má nárok na přístup ke svým údajům (čl. 15) a na jejich opravu (čl. 16). Dále může žádat výmaz (čl. 17), omezení zpracování (čl. 18) i přenositelnost (čl. 20), a proti zpracování z oprávněného zájmu podat námitku (čl. 21). Udělený souhlas jde odvolat kdykoli s účinkem do budoucna. Na vyřízení je měsíc, který podle čl. 12 odst. 3 GDPR snese prodloužení nejvýše o dva další — s vyrozuměním žadatele.

Stížnost u ÚOOÚ

Roli dozoru plní ÚOOÚ (Úřad pro ochranu osobních údajů). Stížnost podle čl. 77 GDPR k němu vede přímo, i když správce o věci nikdy neslyšel.