Ochrana osobních údajů Leeto – zásady zpracování a bezpečnost dat
Zjistěte, jak Leeto chrání vaše osobní údaje, jaké informace zpracováváme, proč je používáme a jaká máte práva podle GDPR v prostředí online herního obsahu.
Leeto je informační projekt zaměřený na online casina, herní obsah, bonusové nabídky a vzdělávací informace pro uživatele, kteří se orientují v iGaming prostředí. Nejsme provozovatelem hazardních her a nevedeme hráčské účty u casin, přesto při provozu webu pracujeme s určitým rozsahem osobních údajů a technických dat návštěvníků.
Tento dokument je určen všem, kdo web navštěvují, kontaktují nás, přihlašují se k odběru novinek nebo používají formuláře a další funkce Leeto. Na této stránce popisuji, jaké údaje sbíráme, za jakým účelem je používáme, na jakém právním základě je zpracováváme, jak dlouho je uchováváme, komu je můžeme předat a jaká práva mají uživatelé podle GDPR. V prostředí online her je důvěra úzce spojená s tím, jak se nakládá s daty, proto jsou zásady zpracování osobních údajů, bezpečnost hráčských účtů a ochrana platebních údajů témata, která bereme vážně, i když samotné platební údaje u provozovatelů nezpracováváme.
Základní informace o Leeto a odpovědnosti za data
Ve vztahu k osobním údajům uživatelů tohoto webu vystupuje Leeto jako správce osobních údajů. To znamená, že určujeme, jaké údaje jsou pro provoz webu potřeba, proč je používáme a jak mají být chráněny.
Správce lze obecně označit takto: projekt Leeto, provozovatel webu Leeto, kontaktní e-mail pro dotazy k soukromí uvedený na webu nebo v patičce stránky. Pokud bude na webu zveřejněna poštovní adresa správce, slouží i ta pro komunikaci ve věcech ochrany osobních údajů.
Při zpracování dat vycházíme z pravidel GDPR, tedy obecného evropského nařízení o ochraně osobních údajů, a z relevantních českých právních předpisů upravujících zpracování osobních údajů. Tento text funguje jako informační memorandum podle GDPR, přizpůsobené podmínkám informačního webu o online hrách, bonusech a souvisejícím obsahu.
Leeto samo neposkytuje herní služby. Může ale odkazovat na weby třetích stran, například online casin, recenzovaných značek nebo partnerů. Tato politika se vztahuje pouze na zpracování dat na straně Leeto. Pokud uživatel přejde na web konkrétního casina a registruje se tam, řídí se zpracování jeho údajů zásadami daného provozovatele.
Jaké osobní údaje o hráčích a návštěvnících zpracováváme
Osobním údajem je jakákoli informace, podle které lze člověka přímo nebo nepřímo určit. Nemusí jít jen o jméno nebo e-mail. V online prostředí může jít také o IP adresu, identifikátor zařízení nebo údaje o tom, jak návštěvník používá jednotlivé části webu.
Na Leetu zpracováváme pouze údaje, které souvisejí s provozem informačního portálu a komunikací s uživateli. Typicky jde o tyto kategorie:
- Identifikační a kontaktní údaje, například jméno, příjmení, e-mail nebo telefon, pokud je uživatel dobrovolně uvede v kontaktním formuláři nebo při přihlášení k newsletteru.
- Technické a online identifikátory, například IP adresa, typ zařízení, operační systém, verze prohlížeče nebo identifikátor cookies, které pomáhají zajistit funkčnost a bezpečnost webu.
- Údaje o používání webu, například jaké stránky uživatel navštívil, zda si prohlížel recenze, návody, casino automaty zdarma nebo obsah zaměřený na bonusy, jak dlouho na stránce zůstal a odkud na web přišel.
- Marketingové preference, tedy informace o tom, zda si uživatel přeje dostávat novinky, jaké typy obsahu ho zajímají a zda souhlasí s určitými typy cookies nebo e-mailových sdělení.
- Údaje z komunikace, tedy obsah dotazů, odpovědí a související technické záznamy, pokud nás uživatel kontaktuje.
Leeto nezpracovává citlivé informace o konkrétní herní historii hráče u jednotlivých provozovatelů ani jeho finanční transakce v online casinech. Tyto údaje spravují příslušná casina podle vlastních zásad. Na naší straně můžeme sledovat jen agregované nebo technické chování na webu, které pomáhá zlepšovat obsah a zabezpečení. Detailní vazbu mezi kategoriemi údajů, účelem, právním základem a dobou uchování uvádím níže v přehledové tabulce.
Účely zpracování osobních údajů v prostředí iGamingu
Osobní údaje zpracováváme jen v rozsahu, který je nutný pro konkrétní a předem určený účel. U informačního iGaming projektu to znamená hlavně provoz webu, komunikaci, analytiku a ochranu před zneužitím.
- Provoz a vylepšování webu. Sledujeme, které stránky jsou nejnavštěvovanější, zda uživatelé čtou především recenze, návody nebo bonusové akce a promo kódy, a podle toho upravujeme strukturu i obsah webu.
- Analytika a měření zájmu o obsah. Vyhodnocujeme například, zda si návštěvníci častěji prohlížejí přehledy bezvkladových nabídek, přehledy her nebo srovnání mobilních verzí webu.
- Komunikace s uživateli. Pokud nám někdo pošle dotaz, potřebujeme jeho kontaktní údaje a obsah zprávy k tomu, abychom odpověděli a navázali na předchozí komunikaci.
- Marketing a newsletter. Pokud k tomu uživatel dá souhlas, můžeme zasílat informace o novinkách, návodech, změnách v obsahu nebo výběru tematických přehledů.
- Bezpečnost a prevence zneužití. Technické logy a další ochranné mechanismy pomáhají odhalovat spam, podezřelé pokusy o narušení webu nebo nadměrné zatěžování formulářů.
- Plnění právních povinností. V určitých situacích potřebujeme některé údaje uchovat nebo doložit, pokud to vyžadují právní předpisy nebo oprávněná obrana našich práv.
V praxi to znamená, že například sledujeme, zda uživatel čte hlavně obsah o bonusech bez vkladu, recenze nových značek nebo obecné online casino hry, ale jen v podobě technických a analytických dat na našem webu.
Pokud si chcete rychle ověřit, proč konkrétní údaje používáme, podívejte se do přehledu níže nebo nám napište s dotazem.
Právní základy zpracování a doba uchování – přehledová tabulka
Leeto zpracovává osobní údaje pouze tehdy, když pro to existuje právní základ podle GDPR. Nejčastěji jde o souhlas uživatele, oprávněný zájem správce, plnění právní povinnosti a v omezených případech také kroky související s komunikací před případným smluvním vztahem, pokud je to relevantní.
Souhlas používáme tam, kde si uživatel může svobodně vybrat, například u newsletteru nebo některých cookies. Oprávněný zájem se uplatní tam, kde potřebujeme rozumně provozovat a chránit web, měřit jeho výkon nebo reagovat na technické incidenty. Právní povinnost se týká situací, kdy nám uchování nebo doložení určitých údajů ukládají předpisy.
Doby uchování nastavujeme přiměřeně účelu. Neuchováváme údaje bezdůvodně a tam, kde je zpracování založené na souhlasu, může dojít k dřívějšímu výmazu po jeho odvolání, pokud neexistuje jiný důvod pro další uchování.
| Kategorie údajů | Účel zpracování | Právní základ | Orientační doba uchování |
|---|---|---|---|
| Technické údaje o zařízení a připojení | Zajištění funkčnosti webu, bezpečnosti a základní diagnostiky | Oprávněný zájem | Po dobu nezbytnou pro provoz a řešení technických incidentů |
| Analytická data o chování na webu | Měření návštěvnosti, vyhodnocení výkonu obsahu a optimalizace stránek | Souhlas nebo oprávněný zájem podle typu měření | Po dobu nezbytnou k vyhodnocení trendů, případně do změny nastavení |
| Kontaktní údaje zaslané přes formulář | Odpověď na dotaz, navazující komunikace a evidence vyřízení | Kroky na žádost uživatele, případně oprávněný zájem | Po dobu vyřízení komunikace a přiměřeně dlouho pro doložení odpovědi |
| Údaje pro newsletter | Zasílání novinek, tematických přehledů a informačních sdělení | Souhlas | Do odvolání souhlasu nebo odhlášení odběru |
| Marketingové preference | Evidence zvolených nastavení a zájmů o typ obsahu | Souhlas | Po dobu trvání souhlasu nebo do změny preference |
| Bezpečnostní logy | Prevence zneužití, ochrana formulářů a odhalování útoků | Oprávněný zájem, případně právní povinnost | Maximálně po dobu nezbytnou k ochraně systému a řešení incidentu |
| Záznamy související s právními nároky | Ochrana práv správce a plnění regulatorních povinností | Právní povinnost nebo oprávněný zájem | Po dobu nutnou k obraně práv nebo splnění povinností |
Příjemci osobních údajů a zpracovatelé
K osobním údajům mají přístup především osoby, které se podílejí na provozu Leeto a potřebují je ke své práci. Typicky jde o interní tým odpovědný za obsah, technickou správu webu, bezpečnost a vyřizování komunikace s uživateli. Přístup je omezen jen na rozsah, který je pro danou činnost nezbytný.
Vedle interního týmu mohou některé údaje zpracovávat pečlivě vybraní zpracovatelé. V praxi jde hlavně o poskytovatele hostingu a technické podpory, nástroje pro analytiku návštěvnosti a platformy pro e-mailovou komunikaci. V určitých situacích mohou údaje zpracovat také právní nebo poradenské služby, pokud je to potřeba pro ochranu práv nebo splnění povinností.
Leeto nepředává osobní údaje online casinům pro jejich vlastní přímý marketing bez výslovného souhlasu uživatele. Pokud uživatel přejde na web třetí strany a tam se registruje, dochází ke zpracování údajů již mimo prostředí Leeto podle pravidel daného provozovatele.
Se zpracovateli uzavíráme smluvní vztahy odpovídající GDPR. Ty určují rozsah zpracování, povinnost mlčenlivosti, bezpečnostní standardy i zásadu minimalizace, tedy předávání jen těch údajů, které jsou opravdu potřeba.
| Kategorie příjemce | Typ předávaných údajů | Účel předání |
|---|---|---|
| Hosting a IT správa | Technické údaje, provozní logy, omezeně kontaktní data při řešení incidentu | Provoz serverů, zabezpečení webu a technická podpora |
| Analytické nástroje | Online identifikátory, údaje o návštěvnosti a chování na stránkách | Měření výkonu webu a vyhodnocení používání obsahu |
| E-mailingové a komunikační platformy | E-mail, preference odběru, technické údaje o doručení | Rozesílka newsletteru a správa komunikace |
| Právní a poradenské služby | Nezbytné podklady k řešení sporu nebo compliance | Ochrana práv a plnění regulatorních požadavků |
Cookies, online identifikátory a měření návštěvnosti
Cookies a podobné technologie, například pixely nebo lokální úložiště v prohlížeči, jsou malé datové prvky, které pomáhají webu správně fungovat a umožňují vyhodnocovat, jak návštěvníci používají jednotlivé stránky. Na Leetu je používáme přiměřeně tomu, že jde o obsahový a srovnávací web v oblasti iGamingu.
Rozlišujeme několik skupin cookies. Nezbytné technické cookies zajišťují základní fungování webu, například uložení bezpečnostních voleb nebo správné načítání rozhraní. Analytické cookies slouží k měření výkonu stránek a k pochopení, zda uživatele více zajímají recenze, návody, bonusový obsah nebo přehledy her. Marketingové cookies, pokud jsou aktivní, pomáhají vyhodnocovat reakce na obsah a personalizovat zobrazování některých prvků.
Uživatel si může své preference upravit v cookie liště a často také přímo v nastavení prohlížeče. Některé typy cookies lze odmítnout. Odmítnutí analytických nebo marketingových cookies obvykle nebrání běžnému čtení obsahu, ale může omezit personalizaci nebo přesnost měření. V prostředí iGamingu nám analytická data pomáhají lépe chápat zájem o typy her, bonusů, limity vkladů nebo konkrétní obsahové sekce, aniž bychom tím získávali přehled o finanční aktivitě uživatele u provozovatelů.
| Typ cookies | Popis funkce | Příklad použití na Leetu | Možnost vypnutí uživatelem |
|---|---|---|---|
| Nezbytné | Zajišťují základní technický provoz a bezpečnost webu | Uložení volby v cookie panelu nebo ochrana formuláře | Obvykle ne v rámci webu, částečně přes prohlížeč |
| Analytické | Měří návštěvnost a používání obsahu | Vyhodnocení návštěvnosti sekce s recenzemi a bonusy | Ano |
| Marketingové | Podporují personalizaci a měření reakce na obsah | Sledování zájmu o vybrané promo stránky | Ano |
| Funkční | Zlepšují uživatelský komfort | Zapamatování některých uživatelských voleb | Ano, podle typu nastavení |
Pokud chcete mít větší kontrolu nad tím, jaké online identifikátory se používají, upravte si nastavení podle svých preferencí.
Zabezpečení dat a specifika ochrany v iGaming prostředí
Ochranu dat řešíme kombinací technických, organizačních a procesních opatření. Na technické úrovni využíváme zabezpečený přenos dat, odpovídající nastavení serverového prostředí, průběžné aktualizace softwaru a nástroje určené k odhalování nestandardního provozu. Tím snižujeme riziko neoprávněného přístupu nebo zneužití dat.
Organizační opatření zahrnují omezení přístupů k údajům jen na osoby, které je skutečně potřebují, a nastavení interních pravidel pro práci s daty. Pokud s daty pracují členové týmu nebo externí zpracovatelé, přístup je řízen podle role a účelu.
Procesní část zahrnuje kontrolu používaných postupů, revizi přístupových oprávnění a vyhodnocování bezpečnostních incidentů. V prostředí iGamingu je ochrana dat citlivější kvůli tomu, že se často prolínají osobní údaje, technické identifikátory a u některých služeb i finanční informace. Leeto sice nezpracovává platební údaje hráčů u provozovatelů, ale rizika tohoto prostředí respektuje a přizpůsobuje tomu své postupy.
Žádný online systém nemůže nabídnout nulové riziko. Proto doporučujeme i základní opatrnost na straně uživatele, například neukládat přístupové údaje na sdílených zařízeních, používat aktuální prohlížeč a věnovat pozornost tomu, odkud na web přistupuje.
Předávání údajů do zahraničí a třetím zemím
Při provozu webu může v omezeném rozsahu docházet k předávání některých údajů mimo EU nebo EHP, pokud některý z využívaných technických, analytických nebo komunikačních nástrojů pracuje se servery umístěnými v zahraničí. Typicky jde o online infrastrukturu, která je součástí běžného provozu moderních webových služeb.
Pokud k takovému přenosu dochází, dbáme na to, aby byla zajištěna odpovídající úroveň ochrany podle GDPR. To může znamenat využití vhodných smluvních mechanismů, ověření relevantních záruk nebo spolupráci pouze s partnery, kteří splňují požadovaný standard ochrany dat.
Údaje nepředáváme do zemí s nedostatečnou úrovní ochrany bez příslušného právního a smluvního zajištění. Rozsah předávaných dat zároveň omezujeme na minimum potřebné pro konkrétní účel.
Jak uplatnit svá práva (přístup, oprava, výmaz…)
Každý uživatel má v souvislosti se zpracováním svých osobních údajů práva, která mu přiznává GDPR. Práva hráčů podle GDPR se vztahují i na návštěvníky informačních webů, nejen na zákazníky nebo registrované účty u komerčních služeb.
- Právo na přístup k osobním údajům – můžete se zeptat, zda a jaké údaje o vás zpracováváme.
- Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, můžete požádat o jejich opravu či doplnění.
- Právo na výmaz – v zákonem stanovených případech můžete požádat o smazání údajů, například když už nejsou potřebné pro původní účel.
- Právo na omezení zpracování – v některých situacích lze žádat, abychom údaje dočasně pouze uchovávali a dále s nimi nepracovali.
- Právo vznést námitku – to se týká hlavně zpracování založeného na oprávněném zájmu, například některých forem analytiky nebo bezpečnostních operací.
- Právo na přenositelnost – tam, kde je to relevantní a technicky možné, můžete požádat o předání údajů v běžně použitelném formátu.
- Právo odvolat souhlas – souhlas se zasíláním newsletteru nebo s určitými cookies lze odvolat kdykoli, aniž by to ovlivnilo zákonnost předchozího zpracování.
- Právo podat stížnost u dozorového úřadu – pokud nejste spokojeni s tím, jak byla vaše žádost vyřízena.
Pro uplatnění práv nás kontaktujte přes vyhrazený e-mail pro ochranu soukromí nebo přes kontaktní e-mail uvedený v patičce stránky. Do žádosti je vhodné uvést, kdo jste, jaké právo uplatňujete a čeho se žádost týká. Pokud bude potřeba ověřit vaši totožnost, můžeme vás požádat o doplnění informací. Odpovíme v přiměřené lhůtě v souladu s GDPR a povahou žádosti.
Máte-li obavy z toho, jak jsou vaše údaje používány, nebo chcete některé právo rovnou uplatnit, napište nám.
Kontakty na Leeto a dozorový úřad
S dotazy k ochraně osobních údajů se na nás můžete obrátit kdykoli. Pro běžnou komunikaci doporučujeme využít kontaktní e-mail určený pro privacy dotazy, například ve struktuře [email protected], pokud je takový kontakt na webu uveden. Použít lze i obecný kontaktní e-mail zveřejněný v patičce nebo na kontaktní stránce.
Poštovní kontakt lze uvádět ve struktuře:
Provozovatel Leeto
[doplňte název správce]
[doplňte adresu sídla]
[doplňte město a PSČ]
Pokud byste nebyli spokojeni se způsobem vyřízení žádosti nebo s tím, jak s údaji nakládáme, můžete se obrátit na příslušný dozorový úřad pro ochranu osobních údajů v České republice. Ten řeší podněty a stížnosti v oblasti ochrany soukromí a zpracování osobních údajů.
