Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak společnost Flappy Gaming Ltd, provozovatel kasina Flappy Casino působícího od roku 2023, zpracovává vaše osobní údaje. Naše odpovídá za ochranu údajů náš úředník pro ochranu osobních údajů, kterého kontaktujete na [email protected]. Zpracování řídí nařízení GDPR a český zákon o zpracování osobních údajů.

Jaká data o vás shromažďujeme

Kategorie zpracovávaných údajů

Před registrací si přečtěte, které údaje od vás požadujeme a proč je potřebujeme. Rozsah dat vždy odpovídá účelu, kvůli kterému je zpracováváme.

• Identifikační údaje: jméno a příjmení, e-mail, telefonní číslo, datum narození, adresa bydliště.
• Ověřovací dokumenty: občanský průkaz nebo cestovní pas, doklad o adrese (účet za energie nebo výpis z banky starší než 3 měsíce), doklad o platební metodě.
• Transakční údaje: vklady a výběry, herní sázky, výhry a prohry, částky v CZK i v kryptoměnách.
• Technické údaje: IP adresa, typ zařízení, operační systém, prohlížeč, čas a délka relace.
• Údaje o herním chování: oblíbené hry, výše sázek, frekvence hraní, historie přihlášení.
• Marketingové preference: souhlasy s newsletterem, SMS a push notifikacemi.

K čemu vaše údaje využíváme

Účely zpracování

Údaje zpracováváme výhradně pro konkrétní účely uvedené níže. Žádný z těchto účelů nepoužíváme k rozhodování založenému výhradně na automatizovaném zpracování.

• Založení a správa vašeho hráčského účtu včetně přihlašování a nastavení limitů.
• Ověření identity (KYC) před prvním výběrem, zpracování trvá až 48 hodin.
• Zpracování vkladů a výběrů, vklady přijímáme od 500 CZK, výběry zpracováváme do 1 hodiny.
• Prevence podvodů, praní špinavých peněz a vícečetných účtů.
• Monitoring zodpovědného hraní a uplatňování self-exclusion.
• Marketingová komunikace, ale pouze s vaším souhlasem.
• Plnění zákonných povinností vůči licenčnímu orgánu a finančnímu úřadu.

Zákonné základy zpracování

Smlouva. Registrací účtu s námi uzavíráte smluvní vztah, a proto zpracováváme údaje nutné k jeho plnění: identifikaci, platby a herní historii. Bez těchto údajů vám účet nemůžeme zpřístupnit ani vyplatit výhry.

Právní povinnost. Licenční a antiprací právní předpisy nám ukládají ověřovat totožnost hráčů, uchovávat transakční záznamy minimálně 5 let a hlásit podezřelé operace. Tyto povinnosti nelze smluvně vyloučit.

Oprávněný zájem. Detekce podvodů, zabezpečení platformy a analýza agregovaných herních dat slouží k ochraně nás i ostatních hráčů. Zpracování je omezené na nutné minimum a pravidelně ho vyhodnocujeme.

Souhlas. Marketingové e-maily, SMS a personalizované nabídky zasíláme jen po udělení souhlasu. Souhlas kdykoli odvoláte jedním kliknutím v e-mailu nebo v nastavení účtu, a to bez důvodů a bez sankcí.

Jak dlouho údaje uchováváme

Doby uchovávání podle kategorií

Každou kategorii údajů uchováváme jen po dobu nezbytně nutnou. Regulační předpisy nám u transakčních dat ukládají minimálně 5 let, ostatní kategorie mažeme dřív.

Komu vaše údaje předáváme

Kategorie příjemců

Vaše údaje neprodáváme ani je nepředáváme k vlastnímu marketingu třetích stran. Sdílíme je jen s příjemci, bez kterých bychom nemohli provozovat účet a plnit zákonné povinnosti, vždy na základě zpracovatelské smlouvy.

• Poskytovatelé platebních služeb (zpracovatelé karet, e-peněženek, bank a kryptoměnových platforem) kvůli provedení transakce.
• Poskytovatelé KYC a AML služeb pro ověření totožnosti a screeningu sankčních seznamů.
• Licenční a regulační orgány, soudy a orgány činné v trestním řízení na základě zákonného požadavku.
• Analytické a hostingové služby, které zpracovávají údaje výhradně pro nás a naším jménem.
• Externí auditor a právní služby v rozsahu nutném pro výkon jejich funkce.

Vaše práva a jejich uplatnění

Přehled práv podle GDPR

Uplatnění práva je u nás zdarma. Požadavek pošlete na [email protected] nebo přes live chat, který máme otevřený nonstop. Odpovíme do 30 dnů, u složitějších požadavků vás o prodloužení informujeme.

• Právo na přístup ke kopii všech údajů, které o vás zpracováváme.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (být zapomenut), pokud neexistuje zákonná povinnost data uchovávat.
• Právo na přenositelnost údajů ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování založeném na oprávněném zájmu.
• Právo odvolat souhlas s marketingem kdykoli a bez udání důvodu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Soubory cookies a sledování

Web Flappy Casino používá technické cookies pro přihlášení a bezpečnost, analytické cookies pro agregovanou statistiku návštěvnosti a po vašem souhlasu i marketingové cookies. Volbu kategorií kdykoli změníte v banneru cookie nebo v nastavení účtu.

Podrobný seznam cookies, jejich platnost a účel najdete na samostatné stránce Zásady používání cookies, kde je i návod na jejich vymazání v jednotlivých prohlížečích.

Jak Flappy Casino chrání údaje

Technické a organizační opatření

Veškerá komunikace mezi vaším zařízením a našimi servery probíhá přes TLS šifrování, hesla ukládáme v hashované podobě a platební údaje nikdy neuchováváme v čitelné podobě. Zálohy dat šifrujeme a testujeme obnovu po incidentu.

Přístup k osobním údajům mají jen pověření zaměstnanci na základě role a potřeby znát, každý přístup logujeme. K ověřovacím dokumentům přistupuje výhradně tým KYC a oddělení prevence podvodů.

Při úniku osobních údajů, který pravděpodobně povede k vysokému riziku pro vaše práva, vás a Úřad pro ochranu osobních údajů informujeme bez zbytečného odkladu, nejpozději do 72 hodin od zjištění incidentu.

Časté otázky

Jak dlouho uchováváte mé ověřovací dokumenty z KYC?

Doklady uchováváme 5 let od dokončení ověření, protože to vyžadují licenční předpisy. Po uplynutí této doby je bezpečně zlikvidujeme.

Mohu si nechat poslat kopii všech údajů, které o mně máte?

Ano, napište nám na [email protected] a do 30 dnů vám zašleme přehled všech údajů včetně jejich zdrojů a účelů zpracování. Služba je zdarma.

Jak si odvolám souhlas s marketingovou komunikací?

Odvolání provedete jedním kliknutím na odkaz v každém newsletteru, v nastavení účtu, nebo e-mailem na [email protected]. Marketing okamžitě ukončíme.

Předáváte moje údaje třetím stranám k jejich vlastnímu marketingu?

Ne. Údaje sdílíme jen s poskytovateli plateb, KYC a AML služeb, regulátory a analytickými službami, a to výhradě pro provoz účtu a plnění zákonných povinností.