1. Úvod a totožnosť prevádzkovateľa
Tento dokument obsahuje informácie o spracúvaní osobných údajov dotknutých osôb v súvislosti s prevádzkovaním kasína Card Casino Bratislava. Prevádzkovateľom osobných údajov je spoločnosť Card Casino s.r.o. so sídlom Krajinská cesta 679/21, 931 01 Šamorín, Slovenská republika. Kasíno sa nachádza na území Bratislavy a pôsobí v odvetví hazardných hier v súlade so slovenskou legislatívou.
Aktuálna verzia tohto dokumentu je vždy dostupná na oficiálnej webovej stránke prevádzkovateľa www.cardcasino.sk v sekcii venovanej ochrane osobných údajov.
2. Právny základ spracúvania
Spracúvanie osobných údajov v Card Casino Bratislava sa uskutočňuje na základe nasledujúcich právnych základov:
- plnenie zákonnej povinnosti - spracúvanie je nevyhnutné na splnenie povinností vyplývajúcich z osobitných právnych predpisov, najmä zákona č. 30/2019 Z. z. o hazardných hrách a zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu (AML zákon),
- oprávnený záujem prevádzkovateľa - spracúvanie na základe článku 6 ods. 1 písm. f) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), ak je to nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany,
- súhlas dotknutej osoby - v prípadoch, keď spracúvanie nie je možné opierať o iný právny základ, spracúvanie osobných údajov prebieha na základe výslovného súhlasu dotknutej osoby.
3. Účely spracúvania osobných údajov
Osobné údaje sú spracúvané výlučne na účely, ktoré sú nevyhnutné na prevádzku kasína a plnenie zákonných povinností. Medzi tieto účely patria najmä:
- identifikácia a overenie totožnosti návštevníkov kasína v súlade s požiadavkami zákona o hazardných hrách,
- plnenie povinností v oblasti predchádzania praniu špinavých peňazí a financovaniu terorizmu podľa AML zákona,
- evidencia a správa zmluvných vzťahov s hosťami a klientmi kasína,
- zabezpečenie bezpečnosti prevádzky a ochrany majetku,
- plnenie ďalších zákonných povinností uložených prevádzkovateľovi platnými právnymi predpismi.
4. Rozsah spracúvaných osobných údajov
Osobné údaje sa spracúvajú v rozsahu nevyhnutnom na dosiahnutie príslušného účelu. Konkrétny rozsah spracúvaných údajov závisí od povahy právneho vzťahu medzi dotknutou osobou a prevádzkovateľom. Môže zahŕňať najmä:
- identifikačné údaje,
- kontaktné údaje,
- ďalšie údaje vyžadované platnými právnymi predpismi.
5. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané po dobu trvania zmluvného vzťahu s dotknutou osobou. Po ukončení zmluvného vzťahu sú osobné údaje uchovávané po dobu ďalších 5 rokov, pokiaľ osobitné právne predpisy neustanovujú dlhšiu dobu uchovávania. Po uplynutí tejto doby sú osobné údaje zlikvidované spôsobom, ktorý znemožňuje ich ďalšie použitie.
6. Príjemcovia osobných údajov
Osobné údaje môžu byť poskytnuté príjemcom, ktorým je prevádzkovateľ povinný údaje poskytnúť na základe platných právnych predpisov. V oblasti AML je prevádzkovateľ povinný bez zbytočného odkladu oznamovať neobvyklé obchodné operácie príslušným orgánom, vrátane Finančnej spravodajskej jednotky. Osobné údaje nie sú poskytované tretím stranám na komerčné účely bez existencie právneho základu.
7. Práva dotknutých osôb
Každá dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:
- právo na prístup - právo získať potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, a ak áno, právo na prístup k týmto údajom,
- právo na opravu - právo na opravu nesprávnych alebo neúplných osobných údajov, ktoré sa dotknutej osoby týkajú,
- právo na vymazanie - právo požiadať o vymazanie osobných údajov, ak sú splnené podmienky stanovené GDPR,
- právo na obmedzenie spracúvania - právo požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených GDPR,
- právo namietať - právo namietať proti spracúvaniu osobných údajov, ktoré sa uskutočňuje na základe oprávneného záujmu prevádzkovateľa,
- právo na prenosnosť údajov - právo získať osobné údaje, ktoré sa dotknutej osoby týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
- právo odvolať súhlas - ak je spracúvanie založené na súhlase, právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
- právo podať sťažnosť - právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
8. Uplatnenie práv dotknutých osôb
Žiadosti týkajúce sa uplatnenia práv dotknutých osôb je možné zasielať písomne na adresu sídla prevádzkovateľa alebo elektronicky prostredníctvom nasledujúcich kontaktných údajov:
- e-mail: [email protected]
- telefón: +421 221 010 127
- poštová adresa: Card Casino s.r.o., Krajinská cesta 679/21, 931 01 Šamorín, Slovenská republika
Prevádzkovateľ je povinný odpovedať na žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom bude dotknutá osoba informovaná.
9. Zmeny tohto dokumentu
Prevádzkovateľ si vyhradzuje právo tento dokument aktualizovať v súlade so zmenami platnej legislatívy alebo zmenami v spracúvaní osobných údajov. Aktuálna verzia dokumentu je vždy zverejnená na webovej stránke www.cardcasino.sk. Dotknutým osobám sa odporúča pravidelne sledovať aktuálne znenie tohto dokumentu.