Zásady ochrany osobních údajů
Tento dokument upravuje způsob, jakým Liraluck zpracovává, uchovává a chrání osobní údaje uživatelů. Společnost se zavazuje dodržovat platnou legislativu v oblasti ochrany osobních údajů, včetně nařízení GDPR. Veškeré informace jsou zpracovávány transparentně a v souladu s právními předpisy platnými na území České republiky.
Shromažďování a zpracování osobních údajů
Při registraci a používání služeb Liraluck jsou shromažďovány následující kategorie osobních údajů:
- Identifikační údaje (jméno, příjmení, datum narození)
- Kontaktní údaje (e-mailová adresa, telefonní číslo, adresa bydliště)
- Platební informace (číslo bankovního účtu, údaje o platebních kartách)
- Technické údaje (IP adresa, typ zařízení, informace o prohlížeči)
- Herní aktivity a transakční historie
Údaje jsou zpracovávány výhradně za účelem poskytování herních služeb, ověření totožnosti uživatele, zpracování plateb a splnění zákonných povinností. Právním základem zpracování je plnění smlouvy, souhlas uživatele a splnění právních povinností správce.
| Kategorie údajů | Účel zpracování | Doba uchovávání |
|---|---|---|
| Identifikační údaje | Ověření totožnosti, registrace účtu | Po dobu trvání smluvního vztahu + 10 let |
| Kontaktní údaje | Komunikace s uživatelem | Po dobu trvání smluvního vztahu + 3 roky |
| Platební informace | Zpracování transakcí | Po dobu trvání smluvního vztahu + 10 let |
| Technické údaje | Zajištění funkčnosti služeb | 24 měsíců |
| Herní aktivita | Splnění regulatorních požadavků | 10 let od poslední transakce |
Zabezpečení údajů a safe gaming
Liraluck používá pokročilé technologie k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Veškerá komunikace probíhá prostřednictvím šifrovaného SSL připojení. Přístup k osobním údajům mají pouze oprávnění zaměstnanci a spolupracující subjekty vázanémlčenlivostí.
V rámci principů safe gaming jsou implementována následující opatření:
- Monitoring herního chování za účelem identifikace rizikových vzorců
- Nástroje pro sebevyloučení a nastavení limitů
- Systém ověřování věku pro prevenci přístupu nezletilých osob
- Pravidelné bezpečnostní audity a aktualizace systémů
Veškeré údaje jsou uloženy na zabezpečených serverech s pravidelným zálohováním. Společnost provádí pravidelná školení zaměstnanců v oblasti ochrany osobních údajů a informační bezpečnosti.
Předávání údajů třetím stranám
Osobní údaje mohou být předávány následujím kategoriím příjemců:
- Platební zpracovatelé a finanční instituce pro zpracování transakcí
- Poskytovatelé technických služeb a cloudových řešení
- Regulatorní orgány a státní instituce na základě právních požadavků
- Partneři zajišťující ověření totožnosti a prevenci podvodů
Všichni zpracovatelé jsou pečlivě vybíráni a zavázáni smlouvou o zpracování osobních údajů. Údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor bez odpovídajících záruk ochrany.
| Kategorie příjemce | Účel předání | Právní základ |
|---|---|---|
| Platební poskytovatelé | Zpracování plateb | Plnění smlouvy |
| Technický provoz | Hosting a údržba systémů | Oprávněný zájem |
| Regulatorní orgány | Splnění právních povinností | Právní povinnost |
| Ověřovací služby | Prevence podvodů | Oprávněný zájem |
Práva uživatelů
Každý uživatel má podle platné legislativy následující práva:
- Právo na přístup k osobním údajům a informacím o jejich zpracování
- Právo na opravu nesprávných nebo neúplných údajů
- Právo na výmaz údajů v případech stanovených zákonem
- Právo na omezení zpracování osobních údajů
- Právo na přenositelnost údajů k jinému správci
- Právo vznést námitku proti zpracování
- Právo odvolat souhlas se zpracováním
- Právo podat stížnost u Úřadu pro ochranu osobních údajů
Žádosti o výkon práv je možné zasílat na kontaktní e-mailovou adresu správce uvedenou v podmínkách používání služby. Odpověď na žádost bude poskytnuta bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. V odůvodněných případech může být lhůta prodloužena o další dva měsíce.
Uživatelé jsou oprávněni kdykoliv kontaktovat pověřence pro ochranu osobních údajů s dotazy týkajícími se zpracování jejich údajů nebo výkonu práv. Veškeré žádosti jsou vyřizovány bezplatně, pokud nejsou zjevně neopodstatněné nebo nepřiměřené.