Zásady ochrany osobních údajů

1. Kdo jsme

Tuto webovou stránku www.spinaura.com (dále jen „Stránka“) provozuje společnost TRONABRIZ LIMITADA, řádně založená podle právních předpisů Kostariky, se registračním číslem společnosti 3-102-890275 a se sídlem na adrese Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Kostarika.

Jako správce osobních údajů této platformy jsme odpovědní za stanovení účelů a prostředků zpracování vašich osobních údajů v souladu s příslušnými právními předpisy o ochraně osobních údajů, včetně Obecného nařízení o ochraně osobních údajů (GDPR) a zákona PIPEDA (Personal Information Protection and Electronic Documents Act).

Jmenovali jsme pověřence pro ochranu osobních údajů (Data Protection Officer, DPO), který dohlíží na dodržování předpisů o ochraně soukromí. V případě dotazů týkajících se vašich práv nebo těchto Zásad ochrany osobních údajů můžete DPO kontaktovat na adrese [email protected].

Kontaktovat nás můžete také prostřednictvím zákaznické podpory na e-mailové adrese [email protected] nebo prostřednictvím chatu na našich webových stránkách.

2. Rozsah a použitelnost

Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje při používání naší Stránky nebo našich služeb.

Tyto Zásady ochrany osobních údajů mohou být čas od času změněny tak, aby odrážely právní, technické nebo obchodní změny. Veškeré aktualizace budou zveřejněny na této stránce spolu s aktualizovaným datem účinnosti. Doporučujeme tyto Zásady pravidelně kontrolovat, abyste byli informováni o případných změnách.

3. Věkové omezení

Naše služby jsou určeny výhradně uživatelům starším 18 let. Vědomě nezpracováváme údaje nezletilých osob. Pokud zjistíme, že jsme zpracovali údaje osoby mladší tohoto věku, neprodleně podnikneme kroky k jejich odstranění v souladu s platnými právními předpisy.

4. Jaké osobní údaje shromažďujeme a proč

Zpracováváme různé typy osobních údajů v závislosti na tom, jak s naší platformou komunikujete. Níže naleznete přehled kategorií shromažďovaných osobních údajů, účelů jejich zpracování, právních základů a zdrojů údajů.

Kategorie údajů:

• Identifikační a kontaktní údaje – celé jméno, datum narození, údaje z občanského průkazu nebo pasu, adresa, e-mailová adresa a telefonní číslo.
• Finanční a transakční údaje – údaje o platební kartě nebo bankovním účtu, historie vkladů a výběrů.
• Herní aktivita – účast ve hrách, uplatněné bonusy a opatření v oblasti odpovědného hraní.
• Technické údaje a údaje o zařízení – IP adresa, poloha, identifikátory zařízení, typ prohlížeče, operační systém a systémové protokoly.
• Komunikační preference – souhlasy se zasíláním marketingových sdělení a záznamy o komunikaci.
• Dokumenty pro ověření – doklad o adrese nebo příjmu, pokud je vyžadován právními předpisy.

Účel a právní základ:

1. Účel: Registrace účtu a poskytování služeb
   Právní základ: Plnění smlouvy
2. Účel: Dodržování povinností AML/KYC
   Právní základ: Splnění právní povinnosti
3. Účel: Odhalování podvodů a zneužití
   Právní základ: Oprávněný zájem
4. Účel: Personalizovaný marketing
   Právní základ: Souhlas nebo oprávněný zájem (podle okolností)
5. Účel: Bezpečnostní monitoring
   Právní základ: Splnění právní povinnosti a oprávněný zájem
6. Účel: Zlepšení komunikace se zákazníky pomocí komunikačního softwaru založeného na umělé inteligenci (AI)
   Právní základ: Oprávněný zájem
7. Analýza webu: Analytika a zlepšování uživatelské zkušenosti (UX)
   Právní základ: Oprávněný zájem

Zdroje údajů:

• Přímo od vás (prostřednictvím formulářů, nahraných dokumentů nebo komunikace)
• Ověřovací služby
• Finanční instituce
• Veřejné databáze (AML, PEP)
• Regulační orgány
• Přidružené marketingové a reklamní sítě

5. Jak sdílíme vaše údaje

Vaše osobní údaje můžeme sdílet s následujícími subjekty za účelem plnění smluvních, právních nebo obchodních povinností:

• Členové skupiny: Vaše údaje můžeme sdílet v rámci naší skupiny za účelem prevence podvodů, zneužívání bonusů, plnění AML povinností a podpory odpovědného hraní. Pokud k tomu udělíte souhlas, můžeme vaše údaje využít také pro přímý marketing dalších produktů v rámci skupiny.
• Poskytovatelé her za účelem umožnění herních služeb (např. uživatelské jméno nebo IP adresa).
• Zpracovatelé plateb za účelem bezpečného provedení vašich finančních transakcí.
• Marketingoví partneři, pokud jste souhlasili se zasíláním marketingových sdělení.
• Regulační orgány a státní úřady, pokud je poskytnutí údajů vyžadováno zákonem.
• Ověřovací platformy, včetně nástrojů pro AML a ověření věku.
• Profesionální poradci, například právní nebo finanční konzultanti.
• Komunikační nástroje pro správu zákaznické podpory (live chat, e-mail).
• Partneři poskytující konverzační AI platformy, jako jsou Anthropic, OpenAI a Gemini, za účelem podpory a zlepšování našich služeb zákaznické podpory.
• Třetí strany zapojené do restrukturalizace společnosti, například při fúzích nebo převodech aktiv.

Všechny třetí strany, kterým údaje poskytujeme, jsou vázány smlouvami o ochraně osobních údajů a mohou vaše údaje zpracovávat pouze podle našich pokynů.

6. Předávání údajů

V některých případech můžeme vaše osobní údaje předávat do zemí mimo Evropský hospodářský prostor (EHP). V takových případech zajistíme, že:

• cílová země poskytuje odpovídající úroveň ochrany osobních údajů podle rozhodnutí Evropské komise; nebo
• budou použity Standardní smluvní doložky (SCC).

7. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, včetně:

• Plnění právních povinností podle předpisů AML (nejméně 5 let po uzavření účtu).
• Plnění smluvních a obchodních povinností.
• Uchovávání anonymizovaných údajů pro analytické účely a zlepšování služeb.

Upozorňujeme, že žádostem o výmaz údajů nelze vyhovět před uplynutím zákonem stanovené doby uchovávání.

8. Vaše práva na ochranu osobních údajů

Podle GDPR a PIPEDA máte právo:

• na přístup ke svým osobním údajům;
• na opravu nepřesných nebo neúplných údajů;
• požadovat výmaz údajů s výhradou zákonných výjimek;
• omezit zpracování nebo vznést námitku proti určitým způsobům zpracování;
• kdykoli odvolat svůj souhlas;
• přenést své údaje k jinému poskytovateli služeb;
• podat stížnost u příslušného dozorového úřadu.

Pro uplatnění kteréhokoli z těchto práv kontaktujte našeho pověřence pro ochranu osobních údajů na adrese [email protected].

9. Bezpečnostní opatření

• Kontrola fyzického přístupu: Přísně omezujeme neoprávněný vstup do všech prostor, místností a budov, kde se nacházejí systémy zpracovávající osobní údaje. Naše infrastruktura je umístěna v zabezpečených datových centrech splňujících uznávané standardy fyzické i kybernetické bezpečnosti. Přístup k osobním údajům mají pouze oprávněné osoby.
• Správa přístupu k systémům: Všechny systémy zpracovávající osobní údaje jsou chráněny přísnými pravidly pro hesla a autentizačními mechanismy. Každý uživatel má jedinečný identifikátor zajišťující bezpečný přístup a dohledatelnost.
• Omezení přístupu k údajům: Přístup k informacím a softwaru je poskytován výhradně podle zásady „need-to-know“. Uplatňujeme pravidla zakazující neoprávněnou instalaci nebo používání hardwaru a softwaru. Zavedli jsme také postupy pro bezpečné a nevratné odstranění údajů, které již nejsou potřebné.
• Organizační opatření: Abychom zabránili neúmyslnému smísení osobních údajů, zavedli jsme technická i organizační opatření. Patří mezi ně jmenování pověřence pro ochranu osobních údajů (DPO) a pravidelná školení zaměstnanců v oblasti ochrany soukromí a osobních údajů.

10. Automatizované rozhodování

Nespoléháme se výhradně na automatizované rozhodování, včetně profilování, při přijímání rozhodnutí, která by mohla mít významný dopad na vaše práva nebo zájmy.

Ačkoli můžeme využívat automatizované nástroje k podpoře některých činností, jako je odhalování podvodů, hodnocení rizik nebo monitorování odpovědného hraní, všechny tyto procesy podléhají lidskému dohledu a zásahu.