1. Úvodní ustanovení a správce osobních údajů
Tento dokument stanovuje zásady ochrany soukromí a nakládání s osobními údaji na nezávislém informačním a recenzním portálu CasinoHotelInsider.com (dále jen „správce“ nebo „portál“). Správce přistupuje k ochraně osobních údajů všech návštěvníků s maximální odpovědností a v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Zásady a principy zpracování osobních údajů
Veškeré operace s osobními údaji provádíme při dodržení klíčových zásad evropského práva:
- Zákonnost, korektnost a transparentnost: Údaje zpracováváme otevřeně a vždy na základě platného právního důvodu.
- Účelové omezení: Údaje shromažďujeme výhradně pro přesně vymezené a legitimní účely.
- Minimalizace údajů: Požadujeme pouze nezbytné minimum údajů potřebné k naplnění daného účelu.
- Přesnost: Udržujeme údaje přesné a v případě potřeby aktualizované.
- Omezení uložení: Údaje neuchováváme déle, než je nezbytně nutné.
- Integrita a důvěrnost: Údaje chráníme pomocí moderních šifrovacích technologií před neoprávněným přístupem a ztrátou.
3. Rozsah a kategorie zpracovávaných údajů
Správce zpracovává pouze nezbytné kategorie údajů, které nám sami dobrovolně poskytnete, nebo data technického charakteru:
- Kontaktní a identifikační údaje: Jméno, příjmení a e-mailová adresa poskytnutá prostřednictvím kontaktního formuláře nebo e-mailu.
- Technická data: IP adresa (anonymizovaná), typ a verze webového prohlížeče, jazykové nastavení, operační systém, čas a délka návštěvy a zobrazené podstránky.
- Uživatelské preference: Informace o preferencích souborů cookie uložené v lokálním úložišti vašeho zařízení.
4. Právní tituly pro zpracování údajů (čl. 6 GDPR)
Ke zpracování osobních údajů dochází výhradně na základě těchto zákonných titulů:
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zodpovídání dotazů návštěvníků, zajištění stability a ochrany serverové infrastruktury před kybernetickými útoky.
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): Využívání volitelných analytických souborů cookie udělený prostřednictvím cookie lišty.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Plnění povinností stanovených daňovými, účetními či archivačními předpisy ČR.
5. Účely zpracování osobních údajů
Shromážděné osobní údaje využíváme výhradně pro následující legitimní účely:
- Zpracování a zodpovězení dotazů zaslaných prostřednictvím redakčního kontaktního formuláře.
- Poskytování přesných informací o hotelových a kasinových resortech v České republice.
- Zajištění bezpečného a plynulého chodu webových stránek a ochrana před škodlivým provozem (DDoS, spam).
- Anonymní statistické vyhodnocování návštěvnosti a chování uživatelů za účelem zkvalitňování obsahu.
6. Používání souborů cookies a lokálního úložiště
Portál využívá soubory cookies a lokální úložiště prohlížeče (LocalStorage). Rozlišujeme:
- Nezbytné technické cookies: Zajišťují základní funkce stránek (navigace, zabezpečení formulářů, uložení volby souhlasu). Tyto cookies jsou spouštěny automaticky na základě oprávněného zájmu.
- Analytické cookies: Pomáhají nám anonymně porozumět tomu, jak návštěvníci web používají, a optimalizovat rychlost odezvy stránek. Tyto cookies ukládáme pouze s vaším výslovným souhlasem.
7. Možnosti správy a odvolání souhlasu s cookies
Udělený souhlas se soubory cookie můžete kdykoliv bezplatně změnit nebo odvolat. Správu cookies lze provést přímo ve vašem webovém prohlížeči (v sekci Nastavení soukromí / Historie / Cookies), kde můžete stávající soubory smazat nebo jejich ukládání zcela zakázat. Upozorňujeme, že při úplném zablokování nezbytných cookies nemusí některé funkce webu fungovat správně.
8. Doba uchovávání a archivace osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu jejich zpracování:
- Údaje z kontaktního formuláře: po dobu vyřízení dotazu a následně maximálně 6 měsíců pro případ doplňující komunikace.
- Technické logy serveru: maximálně 30 dnů od vzniku záznamu, poté jsou automaticky přepsány či smazány.
- Anonymizovaná statistická data: jsou uchovávána bez vazby na konkrétní fyzickou osobu bez časového omezení.
9. Způsob zabezpečení a technicko-organizační opatření
K ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem či únikem uplatňujeme moderní standardy kybernetické bezpečnosti:
- Šifrování veškerého síťového přenosu pomocí silného protokolu TLS 1.3 (HTTPS certifikát).
- Pravidelné aktualizace operačního systému serveru a webových komponent.
- Firewallová ochrana a filtrace podezřelého síťového provozu.
- Striktní omezení přístupových oprávnění pouze pro pověřené administrátory portálu.
10. Příjemci osobních údajů a zpracovatelé třetích stran
Správce vaše osobní údaje neprodává, nepronajímá ani nepředává neoprávněným komerčním subjektům. Příjemci údajů mohou být pouze prověření smluvní partneři poskytující technické zázemí (poskytovatel webhostingu, cloudové infrastruktury a technické správy webu se sídlem v EU). S těmito zpracovateli máme uzavřené řádné smlouvy o zpracování osobních údajů zaručující stejnou úroveň ochrany.
11. Předávání osobních údajů mimo Evropskou unii (EHP)
Veškeré servery a datová centra zajišťující provoz portálu CasinoHotelInsider.com se nacházejí výhradně na území členských států Evropské unie. Nedochází k žádnému předávání vašich osobních identifikačních údajů do třetích zemí mimo Evropský hospodářský prostor, které by nezaručovaly odpovídající úroveň ochrany podle GDPR.
12. Práva subjektů údajů (přístup, oprava, výmaz, omezení)
Podle nařízení GDPR máte vůči správci následující zákonná práva, která můžete kdykoliv uplatnit:
- Právo na přístup (čl. 15 GDPR): Právo získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na kopii těchto údajů.
- Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných či doplnění neúplných osobních údajů.
- Právo na výmaz – „být zapomenut“ (čl. 17 GDPR): Právo na smazání údajů, pokud pominul účel jejich zpracování nebo jste odvolali souhlas.
- Právo na omezení zpracování (čl. 18 GDPR): Právo na dočasné pozastavení nakládání s údaji v zákonem vymezených případech.
13. Právo na přenositelnost údajů a vznesení námitky
Dále máte právo na přenositelnost údajů (čl. 20 GDPR), tedy získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte rovněž nezadatelné právo vznést námitku (čl. 21 GDPR) proti zpracování osobních údajů prováděnému na základě našeho oprávněného zájmu. V případě vznesení námitky údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování.
14. Zvláštní ochrana soukromí nezletilých (18+)
Obsah portálu CasinoHotelInsider.com je z povahy věci (hazardní hry a kasina v ČR) určen výhradně osobám starším 18 let. Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Pokud zjistíme, že nám byly takové údaje poskytnuty bez souhlasu zákonného zástupce, neprodleně provedeme jejich trvalý výmaz z našich systémů.
15. Kontaktní údaje pověřence a právo podat stížnost u ÚOOÚ
Veškerá svá práva, žádosti o výmaz či dotazy k ochraně osobních údajů můžete uplatnit písemně na redakční e-mailové adrese: [email protected]. Na vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do 30 kalendářních dnů.
Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte plné právo podat stížnost u příslušného dozorového úřadu České republiky: