1. Za jakým účelem zpracováváme osobní údaje?

Transkript

1 OCHRANA SOUKROMÍ A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Vážení návštěvníci, ochrana Vašeho soukromí a osobních údajů je pro nás zcela zásadní. Proto věnujte prosím pozornost tomuto dokumentu, kde najdete všechny potřebné informace ohledně Vašich osobních údajů zpracovávaných společností ENDL + K a.s., IČO: , se sídlem Riegrova 390/25, Olomouc, společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 2683 (dále jen Provozovatel ) v souvislosti s provozem kasin nebo heren (dále jednotlivě jen Provozovna ). Seznam Provozoven je dostupný na Osobou odpovědnou za zpracování Vašich údajů coby správce osobních údajů je Provozovatel. Provozovatel provozuje hazardní hry technickou hru na základěrozhodnutí Ministerstva financí České republiky č.j. MF-21426/2017/34-X* a živou hru na základě rozhodnutí Ministerstva financí České republiky č.j. MF-21318/2017/34-X*. Pro jakékoli otázky týkající se ochrany soukromí a uplatňování Vašich práv využijte tento kontakt: Kontaktní osoba: ová adresa: Kateřina Konečná gdpr@endlkas.cz 1. Za jakým účelem zpracováváme osobní údaje? Osobní údaje zpracováváme, abychom Vám mohli v naší Provozovně poskytovat službyv souladu s právními předpisy. Zpracování osobních údajů v rozsahu, který je uveden dále v tomto dokumentu, nám především ukládá přímo zákon, zejména zákon č. 186/2016 Sb., o hazardních hrách, v účinném znění (dále jen ZHH ) a zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v účinném znění (dále jen AML ).Některé další údaje, jak jsou uvedeny níže, zpracováváme i pro plnění našich smluvních povinností.vedle toho zpracováváme některé údaje i pro ochranu našich oprávněných zájmů, a v některých případech zpracováváme osobní údaje, pokud nám k tomu poskytnete Váš souhlas, jak je uvedeno níže. 1.1 Povinnosti vyplývající ze ZHH a AML Přímo ZHH nám ukládá řadu povinností, při které musíme zpracovávat Vaše osobní údaje. Bez níže specifikovaných údajů Vám bohužel, v zájmu dodržování našich zákonných povinností, nemůžeme umožnit vstup do naší Provozovny a účastnit se námi provozovaných hazardních her. Provozovatel je zároveň povinnou osobou podle AML a v rámci své činnosti je tak povinen provádět zákonem vyžadovaná opatření za účelem plnění jeho povinností dle AML, zejména za účelem odhalování podezřelých obchodů dle AML, zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti a k financování terorismu a vytvoření podmínek pro odhalování takového jednání. - Identifikacenávštěvníků( 71 ZHH) Identifikaci návštěvníka provádíme na základě předložení průkazu totožnosti návštěvníka, ze kterého v souladu se zákonem zjišťujeme a zaznamenáváme tyto údaje:

2 - všechna jména a příjmení, - rodné číslo (nebylo-li přiděleno, potom alespoň datum narození), - místo narození, - pohlaví, - trvalý nebo jiný pobyt, - státní občanství, - druh a číslo průkazu totožnosti, - stát nebo orgán, který průkaz vydal, - dobu jeho platnosti; - současně jsme povinni ověřit shodu Vaší podoby s vyobrazením v průkazu totožnosti. ZHH nám rovněž ukládá vést denní evidenci všech návštěvníků Provozovny. Za tímto účelem zpracováváme i tyto údaje: - datum a čas příchodu do Provozovny Dále, v souladu s našimi povinnostmi stanovenými AML v rámci identifikace návštěvníka zjišťujeme a zaznamenáváme, zda: - nejste politicky exponovanou osobou ve smyslu ustanovení 4 odst. 5 AML (za tímto účelem zpracováváme osobní údaje obsažené ve Vašem prohlášení, že takovou osobou nejste), nebo - zda nejste osobou, vůči níž Česká republika uplatňuje mezinárodní sankce podle zákona č. 69/2006 Sb. o provádění mezinárodních sankcí, v účinném znění (za tímto účelem opět zpracováváme údaje obsažené ve Vašem prohlášení, že takovou osobou nejste), - tyto informace získáváme primárně na základě Vašeho prohlášení, podepsaného pomocí elektronického podpisového padu; v této souvislosti tedy zpracováváme i Váš podpis (nejedná se však o biometrický podpis). V případech, kdy to v souladu s 5 odst. 2 AML odůvodňuje naše hodnocení rizika legalizace výnosů z trestné činnosti a financování terorismu, jsme oprávněni vyžádat si další údaje k Vaší identifikaci, zejm. číslo telefonu, ovou adresu, nebo údaje o zaměstnání nebo zaměstnavateli. Pro účely AMLmůžeme pořizovat výpisy z předložených dokladů a zpracovávat takto získané informace k naplnění účelu AML. Výše uvedené identifikační údaje, kopie dokladů předložených při identifikaci, byly-li pořízeny, údaj o tom, kdo a kdy provedl první identifikaci návštěvníka, denní evidence návštěv, jsme povinni uchovávat po dobu 10 let od ukončení Vaší registrace ke hře v naší Provozovně. - Výjimky z povinnosti identifikace a denní evidence návštěvníků V souladu se stanoviskem Generálního ředitelství cel ze dne se naše povinnost identifikace a evidence návštěvníků Provozovny nevztahuje na: - osoby, které pro Provozovatele vykonávají činnosti nebo úkoly související s provozováním hazardních her ve smyslu 5 zákona o hazardních hrách, tedy vstupují do Provozovny za účelem pracovním, zaměstnaneckým či služebním; vztah Provozovatele s těmito osobami však musí být doložitelný v listinné podobě, - dozorující orgány, které provádějí kontrolu Provozovatele na základě oprávnění vyplývajícího z právních předpisů. Tyto osoby se při vstupu prokazují průkazem nebo pověřením ke kontrole a je tak možné ověřit jejich příslušnost k dozorovému orgánu.

3 U těchto osob pouze evidujeme jejich návštěvu Provozovny spolu s důvodem jejich návštěvy. Pro tyto účely u těchto osob zjišťujeme tyto údaje: - jméno, případně jména, a příjmení osoby (z předloženého průkazu totožnosti), - důvod jejich návštěvy Tyto osoby se bez řádné identifikace a registrace nemohou účastnit hazardních her v Provozovně. - Vstup již registrovaných návštěvníků Výše popsanou povinnost identifikace dle ZHH máme při každé Vaší návštěvě Provozovny. Pokud jste se již dříve registroval u Provozovatele (viz postupy registrace popsané níže), na základě čehož Vám byla vydána hráčská karta, můžete Vaší registraci při vstupu do Provozovny prokázat prostřednictvím této hráčské karty.za tímto účelem zpracováváme údaje na Vaší hráčské kartě (pin, číslo hráče) a údaje, které jste nám poskytli v rámci Vaší registrace (viz níže). Za účelem Vaší identifikace je nicméně vždy třeba předložit i průkaz totožnosti. Další rozsah zpracování osobních údajů našich návštěvníků závisí na povaze konkrétní hry, které se návštěvník v Provozovně hodlá účastnit: a) Technická hazardní hra Technickou hazardní hrou je dle ZHH hra provozovaná prostřednictvím technického zařízení přímo obsluhovaného sázejícím (zejména válcová hra, elektromechanická ruleta a elektromechanické kostky). - Registrace Vedle výše uvedené povinnosti identifikace návštěvníka nám ZHH v případě technické hazardní hry ukládá povinnost registrovat všechny její účastníky; bez registrace se nelze technické hazardní hry účastnit. Proces registrace zahrnuje (i) zjištění Vaší totožnosti, věku a jejich ověření (ii) přidělení přístupových údajů nebo jiných přístupových prostředků, a (iii) aktivaci Vašeho uživatelského konta. Pro účely registrace tak zpracováváme tyto osobní údaje: - totožnost a věk osoby žádající o registraci, konkrétně identifikační údaje dle ZHHv rozsahu jméno, popřípadě jména, příjmení, popřípadě rodné příjmení, bydliště, státní občanství, rodné číslo nebo datum a místo narození, nebylo-li rodné číslo přiděleno, a dále - kontaktní údaje dle ZHH v rozsahu korespondenční adresa, telefonní číslo, adresa pro doručování elektronické pošty, identifikátor datové schránky, - přístupové údaje nebo jiné přístupové prostředky (v našem případě Vaše karta hráče). I v rámci procesu registrace jsme povinni identifikovat návštěvníka ve smyslu AML, včetně identifikace a zaznamenání, zda nejste - politicky exponovanou osobou(na základě Vašeho prohlášení s Vaším vlastnoručním podpisem), nebo - osobou, vůči níž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí, - v souvislosti s Vaším prohlášením o výše uvedených skutečnostech zpracováváme i Váš podpis (nejedná se však o biometrický podpis).

4 Provozovatel je povinen ověřit totožnost a věk klienta žádajícího o registraci. Ověření věku a totožnosti zajišťuje dálkovým způsobem Ministerstvo financí, s výjimkou případů, kdy nelze takto ověřit totožnost a věk u fyzické osoby, která není státním občanem ČR; v takovém případě může být ověření totožnosti a věku klienta provedeno Provozovatelem na základě jeho průkazu totožnosti klienta, včetně ověření shody podoby klienta s vyobrazením v průkazu totožnosti. Za tímto účelem tedy zpracováváme tyto údaje: - identifikační a kontaktní údaje ve smyslu ZHH, pokud jsou obsažené v průkazu totožnosti, - druh a číslo průkazu totožnosti, stát nebo orgán, který jej vydal, a doba platnosti průkazu. Provozovatel může pro účely jeho povinností vyplývajících ze ZHH pořizovat výpisy z předložených dokladů a zpracovávat takto získané informace. V případě, že Provozovatel takto ověřuje totožnost a věk, je povinen uchovávat identifikační údaje, kopie dokladů předložených k identifikaci, byly-li pořizovány, údaj o tom, kdo a kdy provedl první identifikaci účastníka hazardní hry, po dobu 10 letod ukončení Vaší registrace ke hře v naší Provozovně. - Uživatelské konto Každému účastníkovi technické hry musí být v rámci registrace zřízeno a aktivováno jeho osobní uživatelské konto, případně dočasné uživatelské konto dle 47 ZHH, na němž jsou evidovány peněžní prostředky, zejména vklady, sázky a výhry.účast na technické hře pak může být registrované osobě umožněna pouze po přihlášení se k založenému uživatelskému kontu. Za tímto účelem zpracováváme tyto údaje: - údaje o uživatelském kontu nebo dočasném uživatelském kontu, včetně přístupových údajů nebo jiných přístupových prostředcích, - údaje o peněžních prostředcích, vkladech, sázkách a výhrách na uživatelském kontu nebo dočasném uživatelském kontu. Tato povinnost nám trvá po dobu 10 let od každé provedené transakce, resp. 10 let od ukončení registrace. - Sebeomezující opatření Klient je pro registraci dále povinen určit si sebeomezující opatření podle 15 odst. 2 ZHH nebo jejich nastavení jednotlivě odmítnout. Sebeomezující opatření mohou mít formu maximální: - výše sázek za 1 den, - výše sázek za 1 kalendářní měsíc, - výše čisté prohry za 1 den, - výše čisté prohry za 1 kalendářní měsíc, - počtu přihlášení do uživatelského konta za 1 kalendářní měsíc, - doby denního přihlášení na uživatelském kontu do jeho automatického odhlášení, nebo - doby, po kterou účastníkovi hazardní hry nebude umožněno zúčastnit se hazardní hry u Provozovatele po jeho odhlášení z uživatelského konta. Zpracováváme tedy i údaje o Vámi zvolených sebeomezujících opatřeních (případě údaj o jejich odmítnutí). Tyto údaje jsou zpracovávány po dobu trvání Vaší registrace. Pro účely sebeomezujících opatření, plnění zákonné informační povinnosti Provozovatele dle ustanovení 49 ZHH a dalších povinností vztahujících se k hraní technické hry klientem zejm. dle ustanovení 50 ZHH zpracováváme: - údaje o délce a frekvenci účasti klienta na technické hře, - údaje o vkladech účastníka hry a o zůstatku na uživatelském kontu účastníka hry, - částce nejvyšší sázky, nejvyšší výhry a nejvyšší hodinové prohry, - celkový přehled čistých proher od aktivace uživatelského konta účastníka hry, - o stavu nastavených sebeomezujících opatření návštěvníka.

5 b) Živá hazardní hra Živou hazardní hrou je hra, při které sázející hrají proti krupiérovi, nebo jeden proti druhému u hracích stolů, aniž by byl předem určen počet sázejících a výše sázky do jedné hry. Vedle povinnosti identifikace návštěvníka dle ustanovení 71 ZHH popsané výše nám zákon dále ukládá zpracování těchto údajů: - Evidence platebních transakcí a výplata výher ZHH nám ukládá vést evidenci všech platebních transakcí souvisejících s nákupem nebo výměnou žetonů. Za tímto účelem Provozovatel zpracovává tyto údaje: - identifikační údaje návštěvníka provádějícího platební transakci související s nákupem nebo výměnou žetonů, - údaje o nákupu a výměnách žetonů (včetně času a data provedení transakce) Tuto evidenci musíme uchovávat po dobu 10 let od ukončení Vaší registrace ke hře v naší Provozovně. add. a) Technická hazardní hra V případě vyplácení výhry, nad námi určený rámec, návštěvníkovi v pokladně Provozovny hotovostním převodem jsme povinni vystavit potvrzení o výhře. Za tímto účelem dochází ke zpracování těchto údajů: - identifikační údaje návštěvníka v rozsahu jméno, příjmení, identifikační číslo návštěvníka, - částka výhry, - datum a čas vyplácení výhry, V případě vyplácení výhry, nad námi určený rámec, návštěvníkovi v pokladně Provozovny hotovostním převodem jsme povinni vystavit potvrzení o výhře. Za tímto účelem dochází ke zpracování těchto údajů: - identifikační údaje návštěvníka v rozsahu jméno, příjmení, identifikační číslo návštěvníka, - částka výhry, - bankovní účet návštěvníka pro účely výplaty výhry, - datum a čas vyplácení výhry, - podpis návštěvníka. add.b) Živá hazardní hra V případě vyplácení výhry, nad námi určený rámec,návštěvníkovi proti předloženým hodnotovým žetonům v pokladně kasina hotovostním převodem jsme povinni vystavit potvrzení o výhře. Za tímto účelem dochází ke zpracování těchto údajů: - identifikační údaje návštěvníka v rozsahu jméno, příjmení, identifikační číslo návštěvníka, - hodnota předložených hodnotových žetonů (částka výhry), - datum a čas vyplácení výhry, V případě vyplácení výhry, nad námi určený rámec, návštěvníkovi proti předloženým hodnotovým žetonům v pokladně kasina bezhotovostním převodem jsme povinni vystavit potvrzení o výhře. Za tímto účelem dochází ke zpracování těchto údajů: - identifikační údaje návštěvníka v rozsahu jméno, příjmení, identifikační číslo návštěvníka, - hodnota předložených hodnotových žetonů (částka výhry), - bankovní účet návštěvníka pro účely výplaty výhry, - datum a čas vyplácení výhry, - podpis návštěvníka. Tyto údaje uchováváme po dobu 10 let od ukončení Vaší registrace ke hře v naší Provozovně.

6 a) Monitorování Provozovny( 72 ZHH) ZHH nám dále ukládá povinnost vybavit Provozovnu monitorovacím zařízením (kamerovým systémem), který v reálném čase umožňuje zaznamenávat vstup do prostor Provozovny, celý prostor Provozovny využívaný k provozování hazardních her (včetně prostor, kde probíhá identifikace osob žádajících o registraci a ověření totožnosti a věku Provozovatelem, včetně všech hracích stolů, ruletového kola včetně jednotlivých číslic, žetonů, hodnot karet, hodnot bankovek a mincí). Spolu s obrazem jsme povinni zaznamenávat i zvuk. Doba, po kterou je Provozovatel dle ZHH povinen uchovávat zvukové a obrazové záznamy z monitorovacího zařízení (včetně jejich zálohy), činí 2 roky. Záznamy z monitorovacího zařízení je Provozovatel povinen dle ustanovení 72 odst. 7 ZHH zpřístupnit celnímu úřadu. b) Identifikace zákazníka dle AML při vzniku obchodního vztahu Ve smyslu AML jsme povinni identifikovat naše zákazníky při vzniku obchodního vztahu. Zpravidla se tak děje v rámci Vaší identifikace a registrace, kterou nám ukládá ZHH, při Vašem vstupu do naší Provozovny. Identifikaci dle AML však jsme povinni provádět i v případech, kdy Vás registrujeme pro účast na hazardní hře, ačkoli nám registraci neukládá přímo ZHH (typicky pro účast na živé hře). Pro tento účel zpracováváme tyto údaje: - všechna jména a příjmení, - rodné číslo (nebylo-li přiděleno, potom alespoň datum narození), - místo narození, - pohlaví, - trvalý nebo jiný pobyt, - státní občanství, - druh a číslo průkazu totožnosti, - stát nebo orgán, který průkaz vydal, - dobu jeho platnosti; - současně jsme povinni ověřit shodu Vaší podoby s vyobrazením v průkazu totožnosti. Dále, v souladu s našimi povinnostmi stanovenými AML v rámci identifikace návštěvníka zjišťujeme a zaznamenáváme, zda: - nejste politicky exponovanou osobou ve smyslu ustanovení 4 odst. 5 AML (za tímto účelem zpracováváme osobní údaje obsažené ve Vašem prohlášení, že takovou osobou nejste, které zahrnují vedle výše uvedených identifikačních údajů i Váš podpis), nebo - zda nejste osobou, vůči níž Česká republika uplatňuje mezinárodní sankce podle zákona č. 69/2006 Sb. o provádění mezinárodních sankcí, v účinném znění, - tyto informace získáváme primárně na základě Vašeho prohlášení, podepsaného pomocí elektronického podpisového padu; v této souvislosti tedy zpracováváme i Váš podpis (nejedná se však o biometrický podpis).

7 c) Identifikace podezřelého jednání a kontroly klienta dle AML Dle AML jsme povinni sledovat chování návštěvníků a identifikovat podezřelé obchody ve smyslu AML. Jsme tak povinni sledovat např. zda návštěvníci nenakládají s prostředky, které zjevně neodpovídají jejich majetkovým poměrům, a další. Pro plnění této zákonné povinnosti zpracováváme údaje o Vašich hrách a nakládání s finančními prostředky při hraní hazardních her, a dále údaje k ověření původu finančních prostředků.dbáme, aby rozsah naší kontroly zákazníků, kterou nám ukládá AML, byl vždy v souladu s AML přiměřený konkrétnímu zákazníkovi a situaci s ohledem na možnost posouzení možných rizik legalizace výnosů z trestné činnosti a financování terorismu. V souladu s našimi povinnostmi stanovenými AML provádíme v případech stanovených zákonem kontrolu našich klientů (zejm. při dosažení a vyplácení určité výše výhry). Za tímto účelem zpracováváme Vaše údaje v rozsahu identifikačních údajů (jméno, příjmení, číslo průkazu totožnosti), údaje o výši výhry, zda se jedná o podezřelý obchod dle AML, zda jste politicky exponovanou osobou dle AML, popis důvodu provádění kontroly, a Váš podpis. Povinnost uchovávat tyto údaje trvá po dobu 10 let od provedení transakce, resp. ukončení Vaší registrace; lhůta počíná běžet prvním dnem následujícího kalendářního roku od provedení takové transakce, resp. ukončení Vaší registrace. 1.2 Povinnosti Provozovatele vyplývající z dalších právních předpisů Vedle výše uvedených povinností máme i další zákonné povinnosti, kdy musíme zpracovat Vaše osobní údaje, zejména: - Pokud jsme v souladu se zákonem 254/2004 Sb., o omezení plateb v hotovosti a o změně zákona č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů, povinni provést platbu bezhotovostně, zpracováváme údaje o Vašem bankovním spojení pro účely provedení platby, hodnotě výhry, identifikační údaje výherce (jméno, příjmení, trvalé bydliště, datum narození, číslo průkazu totožnosti, datum a čas výhry, Váš podpis). - Pokud Vám vystavujeme fakturu (či jiný účetní doklad), tento má zákonné náležitosti (mj. identifikace Vás jakožto našeho klienta, charakter naší služby a další relevantní informace) a bez nich nelze doklad vystavit. I pro účely povinností dle předpisů o účetnictví a daní musíme zpracovávat Vaše údaje. - U relevantních údajů plníme povinnosti dle zákona o archivnictví. 1.3 Plnění smluvních povinností Kromě zpracování Vašich údajů ze zákonných důvodů zpracováváme některé Vaše údaje i pro účely plnění našich povinností vyplývajících ze smlouvy s Vámi. a) Registrace k živé hře a karty hráče ZHH ukládá povinnost registrovat návštěvníky k technické hře, aniž by byly dotčeny povinnosti Provozovatele plynoucí ze ZHH, Provozovatel umožňuje účast na hazardní hře pouze na základě uzavření smlouvy o účasti na hazardní hře s Vámi, která je uzavřena na základě Vaší registrace. Provozovatel tedy registruje návštěvníky i v případech, kdy registrace není uložena přímo ZHH, tedy i k živé hře. Bez registrace není tedy vůbec možné účastnit se hazardních her v Provozovně, bez ohledu na to, zda se jedná o hru technickou nebo živou. Na základě registrace dochází k uzavření smlouvy o účasti na hazardních hrách s Vámi, a Provozovatel Vám vystaví Vaši kartu hráče, po jejímž předložení Vám bude umožněna účast na hazardní hře. K této registraci k účasti na hazardních hrách Provozovatel zpracovává Vaše osobní údaje, které mu poskytujete v rámci procesu Vaší identifikace při vstupu do Provozovny dle ustanovení 71 ZHH.

8 Vedle toho pak pro plnění povinností ze smlouvy o účasti na hazardních hrách s Vámi Provozovatel pro plnění smluvních povinností zpracovává: - evidenční číslo karty hráče - pin kód - údaj o druhu karty a o Provozovně, pro kterou je karta vydávána, a o místě jejího vydání - údaj o tom, zda je karta platná, a dále zda je uzamčená či nikoli, - údaj o tom, zda je poskytován VIP servis či nikoli. Tyto osobní údaje zpracováváme po dobu trvání Vaší registrace (tedy po dobu trvání smlouvy o účasti na hazardní hře) a dále po dobu 10 let po jejím skončení. b) Věrnostní program Vaší registrací k účasti na hazardní hře se zároveň přihlašujete do našeho věrnostního programu, v jehož rámci získáváte body za účast na hazardních hrách v naší Provozovně, která je zapojena do věrnostního programu. Tyto body potom můžete uplatnit u Provozovatele za účelem získání odměny dle našeho katalogu odměn. Podmínky věrnostního programu a katalog odměn jsou dostupnéna případně na vyžádání u obsluhy Provozovny, která je zapojena do věrnostního programu. Z Vaší účasti na věrnostním programu Vám neplynou žádné dodatečné povinnosti, a výhody věrnostního programu můžete, ale nemusíte využívat. Za tímto účelem zpracováváme Vaše osobní údaje v rozsahu: - identifikační údaje (jméno, příjmení, číslo hráčské karty), - údaje o Vaší účasti na hrách provozovaných Provozovatelem, včetně údajů o Vašich vkladech a výhrách, - údaje o získaných bodech, odměnách, dárcích nebo jiných bonusech získaných v rámci věrnostního programu, - údaj o bonitě hráče, která se určuje dle údajů o návštěvách, účastech na hře, získaných bodech a benefitech, a dalších údajích zpracovávaných pro účely věrnostního programu uvedených výše. Tyto údaje zpracováváme po dobu, po kterou trvá Vaše registrace. c) Pořádání turnajů Provozovatel pořádá turnaje v hazardních hrách. Pokud se návštěvník v souladu s podmínkami účasti na takovém turnaji turnaje účastní, zpracovává Provozovatel pro tyto účely následující osobní údaje návštěvníka: - identifikační údaje návštěvníka - údaje o tom, jakého turnaje se návštěvník účastní, - údaj o jeho seatingu (usazení u pokerového stolu), - údaje o jeho vkladu a výhře, výsledcích hráče z turnaje, - údaj o odchodu návštěvníka z turnaje, - údaje o rebuy hráče do turnaje, včetně výše vkladu a počtu opakovaného rebuy, Tyto osobní údaje zpracováváme po dobu 10 let od daného turnaje.

9 d) Internetové služby Našim návštěvníkům umožňujeme využít internet. Jde o nešifrovanou sít, u které jsou pouze v případě incidentu vyhodnocovány tzv. MAC adresy. V rámci Wi-Fi sítě není ukládána historie, pouze v případě řešení incidentu. Interní síť je zabezpečena firewallem, který loguje IP adresy a chování této adresy v síti. 1.4 Oprávněné zájmy a) Kamerový systém (nad rámec povinného monitorovacího systému dle ZHH) Nad rámec monitorovacího systému, který nám ukládá ZHH, za účelem ochrany našich oprávněných zájmů (ochrana bezpečnosti a majetku návštěvníků i našich) můžeme v některých Provozovnách monitorovat kamerovým systémem i další prostory, než které nám ukládá přímo ZHH (tedy prostory, kde jsou provozovány hazardní hry a kde probíhá identifikace a registrace návštěvníků).důvodem pro to je, aby bylo zajištěno bezpečí našich návštěvníků a jejich majetku. Kamerový dohled je v příslušných prostorách znázorněn piktogramem a výstražným znakem s textem, včetně údajů o správci údajů a o tom, kde je možno získat případně další informace o kamerovém systému a o zpracování osobních údajů. b) Evidence návštěvníků se zákazem vstupu do Provozovny Provozovatel není ze zákona oprávněn umožnit vstup do Provozovny osobám mladším 18 let. Provozovatel dále v rámci ochrany svých oprávněných zájmů (zejm. ochrana bezpečnosti a majetku Provozovatele i jiných návštěvníků) je oprávněn zakázat vstup do Provozovny některým osobám (např. z důvodu nevhodného chování). Provozovatel tak pro účely ochrany svých oprávněných zájmů vede evidenci osob, kterým byl odepřen vstup do Provozovny (případně všech dalších provozoven Provozovatele, ve kterých provozuje hazardní hry). Tyto osobní údaje Provozovatel uchovává po dobu [trvání zákazu vstupu dané osoby do Provozovny nebo jiných provozoven Provozovatele. c) Interní evidence výměn bodů z věrnostního programu za odměny Pro účely evidence poskytnutých odměn v rámci věrnostního programu vede obsluha Provozovny přehled těchto vydaných odměn. Za tímto účelem zpracováváme tyto údaje: - číslo hráčské karty - datum a čas výměny získaných bodů za odměnu - hodnota vyměňovaných bodů - příjmení návštěvníka - podpis návštěvníka d) Obchodní sdělení Jelikož jste naši zákazníci, čas od času Vám zasíláme informace a novinky o našich výrobcích a službách. V případě, že nechcete tyto zprávy dostávat, máte možnost se kdykoli zdarma odhlásit. Způsob bude vždy uveden v rámci takového sdělení. Pokud si nepřejete tyto zprávy vůbec dostávat, řekněte to naší obsluze či napište na kontaktní mail uvedený výše v tomto dokumentu. I zde jde o naše oprávněné zájmy.

10 1.1 Souhlas Provozovatel může v některých případech zpracovávat osobní údaje i na základě výslovného souhlasu návštěvníka. Se souhlasem návštěvníka Provozovatel pořizuje a zveřejňuje na svém webu nebo svých profilech na sociálních sítích pro marketingové účely a účely propagace Provozovny a Provozovatele fotografie návštěvníků pořízené v prostorách Provozovny (zejm. při turnajích). Pro snazší identifikaci dochází ke zpracování Vaší fotografie, která slouží k ověření Vaší totožnosti při Vašem dalším příchodu, pokud jste již registrován a předkládáte-li při vstupu do Provozovny Vaší hráčskou kartu.fotografii pořizujeme v rámci Vaší registrace, a je uložena v našem registračním systému. 2. Od koho osobní údaje dostáváme? Osobní údaje získáváme primárně od Vás, vyjma údajů získaných z výše uvedených registrů veřejné správy (registr obyvatel ROB, evidence fyzických osob vyloučených z účasti na hazardní hře vedená Ministerstvem financí) a údajů zaznamenaných monitorovacím a kamerovým systémem, který snímá kohokoli v daných prostorách. Jste povinni nám poskytovat pouze přesné údaje, a pokud se Vaše osobní údaje změní, musíte údaje aktualizovat. - Sociální sítě Osobní údaje za účelem komunikace se zákazníky získáváme i ze sociálních sítí. Za tímto účelem jsou využívány profily na sociálních sítích, na kterých má Provozovatel profily, jako napříkladfacebook, Instagram, oboje provozovatele Facebook Ireland Ltd., 4 Grand Canal Square, Grand CanalHarbour, Dublin 2 Irsko, případně další. Tyto profily slouží zejména k získání tzv. fanoušků či followerů, kterým je umožněno sledovat aktivity a novinky Provozovatele. Provozovatel využívá takto přidružené uživatele ke komunikaci a analýze své obchodní činnosti za účelem zvýšení její efektivity, zejména pak pro propagaci svého zařízení. Podmínky zpracování údajů se řídí samostatnými podmínkami provozovatelů daných sociálních sítí. Údaje dostupné ze sociálních sítí jsou v rozsahu dostupném v rámci dané sociální sítě využívány po dobu, kdy jsou konkrétní osoby přidruženy k příslušnému profilu.

11 3. Komu osobní údaje předáváme? Osobní údaje předáváme primárně orgánům, u nichž nám to přikazuje zákon (zejm. Ministerstvo financí, celní orgány). Osobní údaje předáváme rovněž osobám, které zajišťují v Provozovně bezpečnostní služby, servisní služby, IT poradenské služby, účetní služby apod. Pro zpracování dat využíváme zpracovatele: - společnost cbdata, s.r.o., IČO: , se sídlem č.p. 71, Kacákova Lhota, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 29183, coby provozovatele systému Cardin (platforma pro věrnostní systém pro herny a kasina) - společnost Dropbox International UnlimitedCompany, se sídlem One Park Place, Floor 5, UpperHatch Street, Dublin 2, provozovatel služby Dropbox - společnost Google Ireland Limited, registrační číslo: , se sídlem Gordon House, Barrow Street, Dublin 4, Irsko, provozovatel služby Google Disc - holding BDO Tax s.r.o.,ičo: , jakožto poskytovatel účetních služebspolečnostudp AUSTRIA s.r.o., IČO: , se sídlem Hálkova 171/2, Olomouc, jakožto poskytovateli služeb mzdového účetnictví - bezpečnostní agentury - osoba pověřená Provozovatelem správoukamerového systémupřemysl Holibka, IČO: , se sídlem Vojnice 6, , Těšetice, využívající aplikaci UNIView a EZView Osobní údaje nejsou předávány mimo EU, není-li výše uvedeno jinak. 4. Jak zpracováváme osobní údaje? Osobní údaje jsou zpracovávány v elektronické podobě automatizovanými prostředky, a to konkrétně prostřednictvím výše uvedených systémů (systém Cardin, systémy poskytovatelů herního HW a SW, kamerový systém). Osobní údaje mohou být zpracovány i manuálně našimi zaměstnanci, resp. osobami pověřenými správou pokladny, registrace, pracovníky ostrahy. Veškeré tyto osoby mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Osobní údaje všakzpracováváme vždy v souladu s příslušnými právními předpisy a zajišťujeme jim náležitou péči a ochranu. Staráme se, abyste neutrpěli újmu na svých právech, zejména na právu na zachování lidské důstojnostinedocházelo k neoprávněnému zasahování do Vašeho soukromého a osobního života. 5. Jak dlouho zpracováváme osobní údaje? Osobní údaje zpracováváme po doby uvedené výše v tomto dokumentu. Pokud u jednotlivých účelů a druhů osobních údajů výše není stanoveno jinak, zpracováváme osobní údaje po následující dobu: - Osobní údaje zpracovávané za účelem plnění povinností plynoucích z právních předpisů budou zpracovávány po dobu stanovenou příslušnými právními předpisy; osobní údaje získané v rámci Vaší identifikacevyžadované ZHH a AML, registrace k hazardní hře a v rámci následných kontrol podle AML zpracováváme po dobu 10 let od ukončení Vaší registrace k hazardní hře v naší Provozovně, pokud zákon nestanoví jinak; lhůta k uchování údajů dle AML začíná běžet prvním dnem kalendářního roku následujícího po roce, ve kterém byla registrace ukončena.

12 - Osobní údaje zpracovávané za účelem plnění povinností ze smlouvy budou zpracovány po dobu trvání příslušné smlouvy a dále pak po dobu 5 let od jejího ukončení za účelem evidence případných nároků v právních sporech. - Osobní údaje zpracovávané na základě souhlasu budou zpracovávány po dobu trvání příslušného souhlasu. - Doba zpracování u účetních dokladů je 5 let od konce účetního období, v případě dokladů relevantních pro platby DPH je to 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. - Vaše identifikační údaje a si necháváme pro účely zasílání obchodních sdělení o našich službách do doby, kdy nás požádáte o zrušení. - Kamerový záznam si ponecháváme na našem serveru po dobu nezbytně nutnou, vždy maximálně 30dní.To neplatí pro monitorovací systém přímo v prostorách Provozovny, ve kterých jsou provozovány hazardní hry u těchto záznamů nám přímo zákon ukládá uchovávat záznamy po dobu 2 let. - Data ze sociálních sítí zpracováváme po dobu, po jakou jste fanoušky či followery. - Informace o využívání wi-fi sítě si ponecháváme po dobu maximálně 5 dnůza účelem řešení bezpečnostních incidentů. Osobní údaje mohou být zpracovány i déle, než je uvedeno výše, v případě, kdy vznikne relevantní důvod pro další zpracování, typicky po dobu běhu promlčecích lhůt, nebo i déle,pokud je zahájeno správní či soudní řízení, pro které jsou osobní údaje relevantní. 6. Jaká máte práva? V prvé řadě máte právo nás požádat o přístup k Vašim osobním údajům včetně vyhotovení kopie všech Vašich osobních údajů. Toto můžete realizovat pomocí u uvedeného v záhlaví tohoto dokumentu. Vždy Vás budeme informovat o: a) účelu zpracování osobních údajů, b) osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, c) povaze automatizovaného zpracování včetně profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů, d) příjemci, případně kategoriích příjemců, e) plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby, f) veškerých dostupných informací o zdroji osobních údajů, pokud nejsou získány od Vás. Mezi Vaše další práva patří g) požádat nás o vysvětlení, h) požadovat, abychom odstranilivzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být zapomenut), i) požadovat osobní údaje, které se Vás týkajíve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci, aniž bychom tomu jakkoli bránili, j) podat dotaz, resp. stížnost na Úřad pro ochranu osobních údajů, k) vznést námitkuproti zpracování osobních údajů, které se Vás týkají.

13 7. Jak Vaše osobní údaje chráníme Vaše údaje chráníme. K tomu slouží následující prostředky zabezpečení: Osobní údaje chráníme. Jsou uloženy na serveru. Server je chráněn: 1. síťovým firewallem na serveru 2. přístup omezen pouze pro správce (cbdata) a pověřenou osobou s osobním účtem nastaveným na serveru 3. antivirová ochrana ESET - PC na provozovnách: Přístup k datům pouze aplikací CARDIN k serveru za pomocí autorizačního kódu (nelze nainstalovat jen tak). Uživatelé (zaměstnanci na provozovně) mají vytvořené osobní účty pro přihlášení do systému autorizace (jsou proškoleni). PC na provozovnách neukládají žádná data ani informace. Jsou zabezpečeny standardním firewallem a antivirem Microsoft Windows. PC pod dohledem obsluhy, kamerového systému a EZS (elektronický zabezpečovací systém). - PC v kanceláři společnosti (+ notebooky provozních): Firewall na síti v kanceláři Osobní účet s heslem ve Windows na PC Osobní účet CARDIN Antivir ESET + Firewall na PC v kanceláři Kanceláře chráněny kamerovým + zabezpečovacím systémem. Přístup omezen přístupovými kartami. * X - aktuální verze dokumentu