1. Úvod

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem provozovatel platformy Nine Casino (dále jen „Nine Casino", „my", „nás" nebo „naše") shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů, kteří navštíví webové stránky dostupné na doméně praha-developerske-projekty.cz nebo využijí jakékoli služby Nine Casino (dále jen „Platforma" nebo „Služby").

Ochrana vašeho soukromí je pro nás prioritou. Zavazujeme se zpracovávat vaše osobní údaje transparentně, zákonně a v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, zkráceně GDPR) a příslušnou českou legislativou, včetně zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Tyto Zásady tvoří nedílnou součást smluvního vztahu mezi vámi a Nine Casino. Doporučujeme, abyste si je přečetli společně s ostatními právními dokumenty naší Platformy:

1.1. Správce osobních údajů

Správcem osobních údajů shromážděných prostřednictvím Platformy je provozovatel Nine Casino. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich ochranu v souladu s platnou legislativou. Veškeré dotazy týkající se ochrany osobních údajů směřujte na kontaktní adresy uvedené v části 13 těchto Zásad.

1.2. Pověřenec pro ochranu osobních údajů (DPO)

V souladu s článkem 37 GDPR jsme jmenovali Pověřence pro ochranu osobních údajů (Data Protection Officer, DPO), na kterého se můžete obrátit ve věci ochrany svých osobních údajů. Kontakt na DPO je uveden v části 13 těchto Zásad.

2. Osobní údaje, které shromažďujeme

Nine Casino shromažďuje osobní údaje různými způsoby — přímo od vás, automaticky prostřednictvím technologií sledování nebo od třetích stran. Níže je uveden přehled kategorií osobních údajů, které zpracováváme.

2.1. Údaje poskytnuté přímo uživatelem

• Identifikační údaje: jméno a příjmení, datum narození, pohlaví, státní příslušnost.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
• Přihlašovací údaje: uživatelské jméno a šifrované heslo k účtu.
• Finanční údaje: číslo platební karty (pouze poslední čtyři číslice a typ karty — číslo karty ukládáme výhradně přes certifikovaného poskytovatele plateb), číslo bankovního účtu, identifikátory elektronických peněženek.
• Doklady totožnosti: sken nebo fotokopie občanského průkazu, pasu nebo jiného průkazu totožnosti vydaného státem, a to za účelem ověření věku a identity (KYC — Know Your Customer).
• Doklady o adrese: výpis z bankovního účtu, faktura za energie nebo jiný dokument potvrzující místo trvalého pobytu, ne starší než tři měsíce.
• Informace z komunikace: obsah zpráv zaslaných prostřednictvím zákaznické podpory, e-mailu nebo live chatu.

2.2. Údaje shromažďované automaticky

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, rozlišení obrazovky a identifikátor zařízení.
• Údaje o relaci: datum a čas přístupu, zobrazené stránky, kliknuté prvky a doba strávená na stránce.
• Geolokační údaje: přibližná poloha odvozená z IP adresy nebo, pokud udělíte souhlas, přesná GPS poloha.
• Cookies a sledovací technologie: podrobnosti jsou popsány v části 6 těchto Zásad.

2.3. Herní a transakční údaje

• Historie vkladů, výběrů a provedených plateb.
• Historie sázek, výher a proher.
• Bonusové aktivity, využívání propagačních nabídek a účast v věrnostním programu.
• Parametry nastavených limitů (denní, týdenní, měsíční) a záznamy o vlastním vyloučení.

2.4. Údaje od třetích stran

Osobní údaje můžeme získávat také od třetích stran, jako jsou:

• Poskytovatelé platebních služeb (banky, provozovatelé elektronických peněženek).
• Partneři v oblasti ověřování identity a prověřování totožnosti (KYC/AML).
• Agentury pro prevenci podvodů a správa databází podvodných vzorců chování.
• Partnerské sítě a přidružení marketingoví partneři (affilia­te sítě).

3. Jak vaše osobní údaje používáme

Vaše osobní údaje zpracováváme výhradně pro níže uvedené účely. Každý účel zpracování je vázán na konkrétní právní základ, jenž je podrobně popsán v části 4 těchto Zásad.

4. Právní základy zpracování

Každé zpracování osobních údajů ze strany Nine Casino probíhá na základě alespoň jednoho z následujících právních základů ve smyslu článku 6 GDPR:

4.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro uzavření a plnění smluvního vztahu s vámi, tj. pro poskytování herních Služeb, zpracování plateb a správu uživatelského účtu. Bez těchto údajů nelze Platformu provozovat.

4.2. Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni zpracovávat určité osobní údaje, abychom dostáli zákonným požadavkům, zejména v oblasti:

• předcházení praní peněz a financování terorismu (AML/CFT);
• ověřování totožnosti a věku uživatelů;
• vedení účetní a daňové evidence;
• spolupráce s orgány dohledu a orgány činnými v trestním řízení.

4.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

V určitých případech zpracováváme vaše osobní údaje na základě oprávněného zájmu Nine Casino nebo třetí strany, pokud tento zájem nepřevyšují vaše práva a svobody. Mezi takové oprávněné zájmy patří zejména:

• prevence podvodů a nekalého jednání;
• zabezpečení Platformy a ochrany IT infrastruktury;
• přímý marketing vůči stávajícím zákazníkům;
• statistická analýza a zlepšování Služeb.

4.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

V případech, kdy zpracování není odůvodněno jiným právním základem, požádáme vás o výslovný souhlas. Souhlas udělujete dobrovolně, zdarma a máte právo jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním souhlasu. Odvolání souhlasu není podmíněno žádným formálním postupem — postačí kontakt na adresu DPO uvedenou v části 13.

5. Sdílení údajů a třetí strany

Nine Casino vaše osobní údaje neprodává třetím stranám. Přístup k osobním údajům poskytujeme pouze v níže uvedených případech a za podmínek zajišťujících přiměřenou ochranu vašeho soukromí.

5.1. Poskytovatelé platebních služeb

Za účelem zpracování plateb spolupracujeme s certifikovanými poskytovateli platebních služeb. Mezi platební metody dostupné uživatelům z České republiky patří:

• Visa a Mastercard (debetní a kreditní karty)
• Skrill
• Neteller
• PayPal
• Paysafecard
• NeteraPay
• Bankovní převod (přímý bankovní transfer v CZK)
• MuchBetter
• Trustly (okamžité bankovní platby)
• Apple Pay / Google Pay

Každý poskytovatel platebních služeb zpracovává vaše finanční údaje na základě vlastních podmínek a vlastní politiky ochrany osobních údajů. Nine Casino neukládá kompletní čísla platebních karet.

5.2. Partneři pro ověřování totožnosti a AML

S cílem splnit zákonné požadavky v oblasti ověřování totožnosti (KYC) a prevence praní peněz sdílíme nezbytné údaje s certifikovanými poskytovateli těchto služeb. Tito partneři jsou smluvně zavázáni k důvěrnosti a mohou údaje zpracovávat výhradně za sjednaným účelem.

5.3. Technologičtí partneři a dodavatelé softwaru

Pro provoz Platformy využíváme služby třetích stran, jako jsou poskytovatelé herního softwaru, cloudových služeb, analytických nástrojů a zákaznické podpory. Tito partneři vystupují v roli zpracovatelů osobních údajů a jednají výhradně na naše pokyny. Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v souladu s článkem 28 GDPR.

5.4. Marketingoví partneři (affiliate)

V rámci affiliate marketingových programů mohou být sdíleny omezené souhrnné nebo pseudonymizované statistické údaje. V žádném případě nesdílíme přímo identifikovatelné osobní údaje s affiliate partnery bez vašeho souhlasu.

5.5. Orgány veřejné moci

Osobní údaje zpřístupníme příslušným orgánům veřejné moci (např. orgánům činným v trestním řízení, finančním analytickým útvarům nebo soudům) tehdy, je-li to nezbytné ke splnění zákonné povinnosti nebo na základě pravomocného rozhodnutí soudu či jiného příslušného orgánu.

5.6. Obchodní přesuny

V případě fúze, akvizice, restrukturalizace nebo prodeje obchodního závodu mohou být vaše osobní údaje převedeny na příslušného nástupce nebo kupujícího. O takovém přesunu vás budeme v předstihu informovat a poskytneme vám možnost uplatnit svá práva.

6. Soubory cookie a sledovací technologie

6.1. Co jsou cookies

Soubory cookie jsou malé textové soubory, které jsou ukládány do vašeho zařízení (počítače, tabletu, smartphonu) při návštěvě Platformy. Pomáhají nám zajistit správné fungování stránek, zapamatovat si vaše preference a analyzovat způsob, jakým Platformu využíváte.

6.2. Kategorie cookies, které používáme

6.3. Správa cookies

Při první návštěvě Platformy vás prostřednictvím cookie lišty informujeme o používání cookies a vyžádáme si váš souhlas s nenutnými kategoriemi cookies. Svá nastavení cookies můžete kdykoli změnit:

• prostřednictvím Nastavení cookies dostupného v zápatí Platformy;
• prostřednictvím nastavení vašeho webového prohlížeče (v nápovědě prohlížeče naleznete pokyny, jak blokovat nebo mazat cookies).

Upozorňujeme, že zablokování nezbytných cookies může mít vliv na funkčnost Platformy a dostupnost některých Služeb.

6.4. Ostatní sledovací technologie

Vedle cookies využíváme také technologie jako webové majáčky (web beacons), pixely a otisky zařízení (device fingerprinting) pro účely detekce podvodů, ověřování totožnosti a analytiky. Tyto technologie podléhají stejným pravidlům a nastavením souhlasu jako cookies.

7. Bezpečnost osobních údajů

Nine Casino implementuje komplexní technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, poškozením, zveřejněním nebo pozměněním. Tato opatření zahrnují mimo jiné:

• Šifrování přenosu dat: veškerá komunikace mezi vaším zařízením a Platformou probíhá prostřednictvím protokolu TLS/SSL (Transport Layer Security).
• Šifrování uložených dat: citlivé osobní údaje (zejména hesla a finanční informace) jsou ukládány v šifrované podobě s využitím průmyslových standardů.
• Řízení přístupu: k osobním údajům mají přístup pouze oprávněné osoby, a to v rozsahu nezbytném pro plnění jejich pracovních povinností (princip minimálního přístupu).
• Dvoufaktorová autentizace (2FA): pro přihlašování k administrátorským systémům a pro vybrané uživatelské operace.
• Pravidelné bezpečnostní audity: penetrační testování a hodnocení zranitelností prováděná nezávislými odborníky.
• Školení zaměstnanců: pravidelné vzdělávání v oblasti kybernetické bezpečnosti a ochrany osobních údajů.
• Zálohování dat: pravidelné zálohy s testováním obnovy pro případ havárie.

7.1. Ohlašování incidentů

V případě porušení zabezpečení osobních údajů, které pravděpodobně představuje riziko pro vaše práva a svobody, jsme povinni tuto skutečnost ohlásit příslušnému dozorovému úřadu (Úřadu pro ochranu osobních údajů) do 72 hodin od okamžiku, kdy se o porušení dozvíme. Pokud hrozí vysoké riziko pro vaše práva, budeme vás rovněž přímo informovat bez zbytečného odkladu.

8. Uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy.

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu. Anonymizovaná data mohou být použita pro statistické účely bez časového omezení.

9. Vaše práva

Jako subjekt osobních údajů máte podle GDPR a platné české legislativy následující práva. Chcete-li některé z těchto práv uplatnit, kontaktujte nás prostřednictvím adresy uvedené v části 13 těchto Zásad. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

9.1. Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo kdykoli požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o přístup k těmto údajům včetně informací o účelech zpracování, příjemcích, době uchovávání a dalších náležitostech.

9.2. Právo na opravu (čl. 16 GDPR)

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich bez­od­kladnou opravu nebo doplnění. Zákaznický účet umožňuje opravu základních údajů přímo v nastavení profilu.

9.3. Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů, například pokud:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny;
• odvoláte souhlas a neexistuje jiný právní základ pro zpracování;
• vznesete námitku proti zpracování a neexistují závažné oprávněné důvody pro zpracování.

Upozorňujeme, že toto právo se neuplatní, pokud jsou osobní údaje nezbytné ke splnění právní povinnosti nebo k určení, výkonu nebo obhajobě právních nároků.

9.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat, abychom omezili zpracování vašich osobních údajů, například po dobu prověřování přesnosti údajů nebo po dobu posuzování vznesené námitky.

9.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a přenést je jinému správci, je-li to technicky proveditelné. Toto právo se vztahuje pouze na zpracování prováděné na základě souhlasu nebo smlouvy.

9.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu, včetně profilování. V případě námitky přestaneme údaje zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami. Námitku proti zpracování pro přímý marketing zpracujeme vždy bez výjimky.

9.7. Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného na základě souhlasu před jeho odvoláním.

9.8. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice:

10. Mezinárodní přenosy osobních údajů

Nine Casino může v rámci své provozní činnosti přenášet vaše osobní údaje do zemí mimo Evropský hospodářský prostor (EHP). V takovém případě zajistíme, aby přenos probíhal v souladu s kapitolou V GDPR, tedy na základě jednoho z následujících mechanismů:

10.1. Rozhodnutí o přiměřenosti

Osobní údaje přenášíme do třetích zemí, pro které Evropská komise vydala rozhodnutí o přiměřenosti, tj. uznala, že daná země poskytuje odpovídající úroveň ochrany osobních údajů srovnatelnou s úrovní v EHP.

10.2. Standardní smluvní doložky (SCC)

Pokud přenos probíhá do zemí, pro které rozhodnutí o přiměřenosti nebylo vydáno, uzavíráme se zpracovateli a správci v těchto zemích standardní smluvní doložky schválené Evropskou komisí, jež zajišťují přiměřenou ochranu přenášených osobních údajů.

10.3. Záruky a závazná podniková pravidla

V odůvodněných případech lze přenos zajistit prostřednictvím záruky v podobě závazných podnikových pravidel (Binding Corporate Rules) nebo jiných přijatých kodexů chování a mechanismů certifikace.

Informace o konkrétních mechanismech používaných při přenosech do konkrétních zemí vám poskytneme na požádání prostřednictvím kontaktní adresy DPO.

11. Ochrana nezletilých

Za účelem ochrany nezletilých přijímáme následující opatření:

• Při registraci je každý uživatel povinen potvrdit, že dosáhl věku 18 let.
• V rámci procesu ověřování totožnosti (KYC) provádíme kontrolu věku na základě dokladu totožnosti vydaného příslušným státním orgánem.
• V případě podezření na registraci nezletilé osoby jsme oprávněni okamžitě pozastavit přístup k účtu a zahájit ověřovací řízení.
• Využíváme automatizované systémy detekce podezřelého chování, které mohou naznačovat přístup nezletilé osoby.

Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud zjistíme, že jsme takové údaje shromáždili nedopatřením, bez zbytečného odkladu je smažeme a příslušný účet zablokujeme.

Podrobné informace o nástrojích odpovědného hraní naleznete v dokumentu Odpovědné hraní.

Pokud máte obavy, že Platformu může využívat nezletilá osoba, kontaktujte nás neprodleně na adrese support@praha-developerske-projekty.cz.

12. Změny těchto zásad

Nine Casino si vyhrazuje právo tyto Zásady kdykoli aktualizovat nebo změnit, a to zejména v reakci na:

• změny platných právních předpisů a regulatorních požadavků;
• nové technologie nebo způsoby zpracování osobních údajů;
• změny v obchodní praxi nebo nabídce Služeb;
• doporučení a rozhodnutí dozorových orgánů.

12.1. Postup při změnách

O každé podstatné změně Zásad vás budeme informovat:

• prostřednictvím oznámení zobrazeného po přihlášení do vašeho účtu;
• zasláním e-mailového upozornění na adresu registrovanou k vašemu účtu;
• aktualizací data „Poslední aktualizace" v záhlaví tohoto dokumentu.

12.2. Váš souhlas se změnami

Pokud budete Platformu nadále používat po uveřejnění aktualizovaných Zásad, bude to považováno za váš souhlas s novelizovaným zněním. Pokud se změnami nesouhlasíte, máte právo ukončit používání Platformy a požádat o uzavření vašeho účtu. Pokyny k uzavření účtu naleznete v sekci Obchodní podmínky.

Doporučujeme, abyste tyto Zásady pravidelně kontrolovali. Starší verze Zásad jsou na vyžádání k dispozici u DPO.

13. Kontaktní informace

Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování vašich osobních údajů můžete směřovat na následující kontakty:

13.1. Doporučené organizace pomoci při problémovém hráčství

Pokud vy nebo někdo z vašich blízkých potřebujete pomoc v souvislosti s problémovým hráčstvím, doporučujeme kontaktovat následující organizace působící v České republice:

Více informací o nástrojích odpovědného hraní dostupných přímo na naší Platformě naleznete na stránce Odpovědné hraní.