Ochrana osobních údajů – Casino Praha

Pražská kasina a jejich internetové pokračování — to je téma Casino Praha. Hráčský účet ani platba k téhle práci potřeba nejsou, a tomu odpovídá i rozsah údajů, které o čtenáři vznikají.

Obsah
  1. Správcovská role
  2. Jaká stopa po návštěvě zůstane
  3. Na čem zpracování stojí
  4. Komu se údaje ukážou
  5. Třetí země
  6. Nástroje v rukou čtenáře
  7. Když věc nekončí u vydavatele

Správcovská role

Za zpracování odpovídá vydavatel; v řeči čl. 4 odst. 7 GDPR jde o správce. Jméno, sídlo a spojení na něj stojí v sekci Kontakt na casinoplatbytipycz.com.

Jaká stopa po návštěvě zůstane

Otevřením stránky se na straně serveru zapíše IP adresa, čas dotazu, vyžádaná adresa a označení prohlížeče. Záznamy slouží k provozu webu a k obraně proti útokům; mažou se do šesti měsíců. Vedle nich se uchovává volba učiněná u cookies a — napíše-li čtenář sám — text zprávy spolu s adresou pro odpověď.

Na čem zpracování stojí

Chod a zabezpečení stránek jedou na oprávněném zájmu; titul dává čl. 6 odst. 1 písm. f) GDPR. Všechno ostatní, co by se ukládalo v prohlížeči, potřebuje souhlas — čl. 6 odst. 1 písm. a) GDPR a k tomu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Komu se údaje ukážou

K prodeji ani k reklamnímu využití údaje nejdou. Vidí je zpracovatelé podle čl. 28 GDPR, bez kterých by web nefungoval, a dále úřady v rozsahu, který jim zákon přiznává.

Třetí země

Za hranice Evropského hospodářského prostoru se údaje dostanou jedině tehdy, když je splněn čl. 44 a následující GDPR — buďto rozhodnutím o odpovídající úrovni ochrany, anebo vhodnými zárukami. Jinak nikam.

Nástroje v rukou čtenáře

GDPR dává čtenáři šest nástrojů: výmaz (čl. 17) a opravu (čl. 16), přístup k tomu, co se o něm vede (čl. 15), omezení zpracování (čl. 18), přenesení údajů jinam (čl. 20) a námitku proti tomu, co běží z oprávněného zájmu (čl. 21). Souhlas jde vzít zpět, účinky to má do budoucna. Vyřízení je bezplatné a lhůta činí měsíc; složitější případ ji podle čl. 12 odst. 3 GDPR protáhne nejvýše o dva měsíce navíc, o čemž žadatel dostane zprávu.

Když věc nekončí u vydavatele

Dozor drží Úřad pro ochranu osobních údajů (ÚOOÚ). Cesta k němu je podle čl. 77 GDPR otevřená i tehdy, když s vydavatelem nebylo řešeno nic.