Zásady ochrany osobních údajů

Verze dokumentu: Version 1.0  |  Datum poslední aktualizace: 9. listopadu 2026

1. Úvod

Vítejte v Zásadách ochrany osobních údajů platformy AlaWin, dostupné na adrese alawin-kasino.cz (dále jen „Platforma", „my" nebo „nás"). Tento dokument popisuje, jakým způsobem shromažďujeme, zpracováváme, uchováváme a chráníme osobní údaje uživatelů naší online herní platformy, a jaká práva vám v souvislosti s těmito údaji náleží.

Zpracování osobních údajů provádíme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecně známým jako GDPR, a s příslušnými vnitrostátními právními předpisy České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tento dokument tvoří nedílnou součást kompletu právních dokumentů Platformy společně s Obchodními podmínkami a stránkou Zodpovědné hraní.

Registrací účtu nebo pokračováním v užívání Platformy potvrzujete, že jste si tyto Zásady přečetli, porozuměli jim a souhlasíte s popsaným způsobem zpracování osobních údajů. Pokud s těmito Zásadami nesouhlasíte, žádáme vás, abyste Platformu nepoužívali.

2. Údaje, které shromažďujeme

Shromažďujeme pouze ty osobní údaje, které jsou nezbytné pro poskytování bezpečných a zákonných herních služeb. Kategorie shromažďovaných údajů jsou následující:

2.1. Identifikační a kontaktní údaje

• Jméno a příjmení
• Datum narození (ověření minimálního věku 18 let)
• Adresa trvalého bydliště (ulice, město, PSČ, stát)
• E-mailová adresa
• Telefonní číslo
• Kopie dokladu totožnosti nebo pasu (pro účely KYC)

2.2. Finanční a platební údaje

• Číslo platební karty (Visa, Mastercard) – uchováváme pouze v maskované podobě
• Identifikátor e-peněženky (Skrill, Neteller, PayPal)
• Informace o bankovním převodu (SEPA, IBAN – jen v rozsahu nutném pro zpracování transakce)
• Historie vkladů a výběrů, zůstatek herního účtu
• Platby prostřednictvím Google Pay, Apple Pay, Paysafecard nebo GoPay

2.3. Technické a provozní údaje

• IP adresa a přibližná geolokace
• Typ a verze prohlížeče, operační systém, typ zařízení
• Přihlašovací záznamy a časy relací
• Herní aktivita – sázky, výhry, ztráty, frekvence hry
• Preference her a interakce s herním rozhraním

2.4. Marketingové a komunikační údaje

• Preference přijímání marketingových sdělení
• Odpovědi na průzkumy nebo hodnocení
• Obsah komunikace se zákaznickou podporou (e-mail, chat)

2.5. Zvláštní kategorie údajů

Zpravidla nezpracováváme zvláštní kategorie osobních údajů (tj. zdravotní, biometrické či jiné citlivé údaje) ve smyslu čl. 9 GDPR. Výjimkou mohou být situace, kdy nám uživatel sám dobrovolně sdělí informace o zdravotním stavu v rámci programu zodpovědného hraní. V takovém případě zpracování probíhá výhradně na základě výslovného souhlasu.

3. Jak vaše údaje používáme

Osobní údaje uživatelů zpracováváme pouze pro konkrétní, výslovně stanovené a legitimní účely. Níže uvádíme hlavní účely zpracování:

3.1. Správa herního účtu a poskytování služeb

Registrační a identifikační údaje jsou nezbytné pro vytvoření a správu hráčského účtu, umožnění přihlášení, zpracování vkladů a výběrů v měně CZK (česká koruna) nebo EUR, jakož i pro komunikaci ohledně stavu účtu a prováděných transakcí.

3.2. Ověření totožnosti a dodržování AML předpisů

V rámci procesu KYC (Know Your Customer) ověřujeme totožnost hráče, jeho věk a oprávněnost k účasti ve hrách. Tento postup je vyžadován platnými předpisy o předcházení praní peněz a financování terorismu. Hráči, kteří neprojdou ověřením, mohou mít výběry nebo určité funkce účtu dočasně pozastaveny.

3.3. Zodpovědné hraní a prevence závislostí

Herní data (frekvence, výše sázek, délka relace) analyzujeme za účelem identifikace rizikového chování. Více informací naleznete na stránce Zodpovědné hraní.

3.4. Zákaznická podpora

Záznamy komunikace se zákaznickým servisem uchováváme pro řešení dotazů, stížností a pro zajištění kvality služeb. Historii interakcí využíváme k tomu, abychom mohli poskytovat kontextově relevantní pomoc při opakovaných kontaktech.

3.5. Marketing a personalizace

Pokud jste udělili souhlas se zasíláním marketingových sdělení, můžeme vás informovat o bonusech, akcích a novinkách. Souhlas lze kdykoli odvolat prostřednictvím odkazu pro odhlášení v každém e-mailu nebo přímým kontaktem na [email protected].

3.6. Bezpečnost a prevence podvodů

Technické a provozní údaje používáme k odhalování podvodných aktivit, neoprávněného přístupu a jiného zneužití Platformy. Za tímto účelem mohou být data sdílena s externími poskytovateli bezpečnostních nástrojů v rozsahu stanoveném v sekci 5.

4. Právní základy zpracování

Každé zpracování osobních údajů provádíme na základě alespoň jednoho zákonného právního titulu ve smyslu čl. 6 GDPR:

Tam, kde je právním základem oprávněný zájem, jsme provedli vyvažovací test a dospěli k závěru, že zájem na bezpečném provozování Platformy nebo ochraně uživatelů nepřevažuje nad základními právy a svobodami subjektů údajů. Máte právo vznést námitku proti zpracování na základě oprávněného zájmu (viz sekce 9).

5. Sdílení údajů se třetími stranami

Vaše osobní údaje neprodáváme třetím stranám. Sdílení údajů probíhá pouze v níže vymezených situacích a vždy za podmínek zajišťujících odpovídající úroveň ochrany:

5.1. Zpracovatelé a partneři

• Poskytovatelé platebních služeb – Visa, Mastercard, Skrill, Neteller, PayPal, GoPay, Paysafecard, Apple Pay, Google Pay; sdílíme pouze data nezbytná k provedení konkrétní transakce.
• Poskytovatelé KYC/AML nástrojů – specializované třetí strany provádějící ověřování totožnosti a screening seznamů sankcí.
• Herní softwarové platformy a poskytovatelé her – za účelem poskytování herního obsahu.
• Analytické a marketingové nástroje – pouze v anonymizované nebo pseudonymizované podobě, pokud jste udělili příslušný souhlas.
• Poskytovatelé cloudových a hostingových služeb – pro bezpečné ukládání dat na serverech splňujících standardy GDPR.

5.2. Zákonné zpřístupnění

Osobní údaje můžeme zpřístupnit orgánům veřejné správy, finančním zpravodajským jednotkám nebo soudům, pokud to vyžaduje platný zákon nebo závazné soudní rozhodnutí. V takovém případě vás informujeme, pokud nám to právní předpisy dovolují.

5.3. Převod podniku

V případě fúze, akvizice nebo jiného převodu obchodního závodu mohou být osobní údaje zahrnuty do převáděných aktiv. O takové skutečnosti budete předem informováni, přičemž práva zaručená těmito Zásadami zůstanou zachována.

6. Cookies a sledovací technologie

Platforma využívá soubory cookies a podobné sledovací technologie. Níže uvádíme jejich kategorie a účely:

6.1. Kategorie cookies

• Nezbytné cookies – zajišťují základní funkčnost Platformy (přihlašování, bezpečnost relace). Jejich zpracování nevyžaduje souhlas.
• Analytické cookies – sledují agregované statistiky návštěvnosti a chování uživatelů (např. Google Analytics v anonymizovaném režimu). Vyžadují souhlas.
• Marketingové cookies – umožňují zobrazování cílené reklamy a sledování výkonu kampaní. Vyžadují souhlas.
• Preferenční cookies – ukládají nastavení jazyka, herní preference a jiné volby uživatele. Vyžadují souhlas.

6.2. Správa souhlasu

Při první návštěvě Platformy je zobrazena lišta pro správu souhlasu s cookies. Svůj souhlas můžete kdykoli změnit nebo odvolat v sekci Nastavení cookies dostupné v patičce webu. Upozorňujeme, že blokování nezbytných cookies může negativně ovlivnit funkčnost Platformy. Cookies třetích stran se řídí jejich vlastními zásadami ochrany osobních údajů.

7. Bezpečnost údajů

Zavázali jsme se chránit vaše osobní údaje pomocí technických a organizačních opatření odpovídajících aktuálnímu stavu techniky a míře rizika. Přijatá opatření zahrnují:

• Šifrování přenosu dat prostřednictvím protokolu TLS 1.2 nebo vyššího (HTTPS).
• Šifrování uložených dat (data at rest), zejména citlivých finančních informací.
• Řízení přístupu na principu nejnižší nezbytné oprávnění – k osobním údajům mají přístup pouze zaměstnanci, kteří je potřebují pro výkon své funkce.
• Dvoufaktorová autentifikace (2FA) pro přihlašování do interních systémů.
• Pravidelné bezpečnostní audity a testy zranitelnosti (penetrační testy).
• Postupy pro případ narušení bezpečnosti: V případě bezpečnostního incidentu, který by mohl vést k vysokému riziku pro práva a svobody fyzických osob, vás o tom budeme informovat bez zbytečného odkladu a Úřad pro ochranu osobních údajů (ÚOOÚ) notifikujeme do 72 hodin od zjištění incidentu.

Přes veškerá opatření nelze zaručit absolutní bezpečnost přenosu dat přes internet. Odpovídáte za ochranu přihlašovacích údajů ke svému účtu a jste povinni nás neprodleně informovat o jakémkoli podezření na jejich zneužití.

8. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou platnými právními předpisy. Konkrétní lhůty jsou následující:

• Údaje hráčského účtu – po dobu trvání smluvního vztahu a dále 5 let od ukončení účtu (zákonná archivační povinnost).
• Transakční záznamy a finanční doklady – 10 let v souladu s účetními a daňovými předpisy a předpisy AML.
• KYC dokumenty – 5 let od ukončení obchodního vztahu nebo od posledního provedení transakce.
• Marketingové souhlasy a komunikace – po dobu platnosti souhlasu, resp. do jeho odvolání, poté bez zbytečného odkladu.
• Záznamy zákaznické podpory – 2 roky od vyřešení dotazu nebo stížnosti.
• Analytická a technická data (logy) – maximálně 12 měsíců.

Po uplynutí příslušné lhůty jsou data bezpečně smazána nebo anonymizována tak, aby je nebylo možné přiřadit konkrétní fyzické osobě.

9. Vaše práva

Jako subjekt údajů máte ve vztahu ke svým osobním údajům řadu práv zakotvených v GDPR. Níže je podrobný přehled těchto práv a způsobů jejich uplatnění.

9.1. Právo na přístup (čl. 15 GDPR)

Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o přístup k těmto údajům a k informacím o způsobu a účelu jejich zpracování, kategoriích příjemců, době uchovávání a o existenci automatizovaného rozhodování včetně profilování.

9.2. Právo na opravu (čl. 16 GDPR)

Zjistíte-li, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění. Prosíme, abyste nás o takové situaci co nejdříve informovali, zejména pokud jde o identifikační nebo kontaktní údaje klíčové pro správu účtu.

9.3. Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo požádat o vymazání svých osobních údajů, například pokud zpracování již není nezbytné pro účel, pro který byly shromážděny, nebo pokud jste odvolali souhlas a neexistuje jiný právní základ pro zpracování. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro uplatnění právních nároků.

9.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování svých osobních údajů v případech, kdy popíráte přesnost údajů (na dobu ověřování), kdy je zpracování protiprávní, ale odmítáte výmaz, nebo pokud jste vznesli námitku dle čl. 21 GDPR a čeká se na posouzení, zda oprávněné důvody správce převažují nad vašimi zájmy.

9.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud zpracování probíhá na základě smlouvy nebo souhlasu a provádí se automatizovaně, máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV nebo JSON) a předat je jinému správci.

9.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování svých osobních údajů prováděnému na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), včetně profilování. Zpracování poté ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy nebo právy. Námitku vůči přímému marketingu akceptujeme vždy a bez výjimky.

9.7. Právo odvolat souhlas

Souhlas udělený se zpracováním osobních údajů (zejm. marketingová sdělení) můžete kdykoli odvolat, aniž je tím dotčena zákonnost zpracování provedeného před odvoláním. Odvolání je možné prostřednictvím nastavení účtu, odkazu v e-mailu nebo kontaktováním [email protected].

9.8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: [email protected], web: uoou.cz. Tím není dotčeno vaše právo obrátit se na soud.

9.9. Jak uplatnit svá práva

Žádost o uplatnění práva zašlete na adresu [email protected]. Na žádost odpovíme zpravidla do 30 dnů od jejího obdržení. Ve složitých nebo opakujících se případech může být tato lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat. Ověření totožnosti žadatele může být požadováno, aby byly údaje sděleny oprávněné osobě. Uplatnění práv je bezplatné; v případě zjevně neopodstatněných nebo opakujících se žádostí jsme oprávněni účtovat přiměřený administrativní poplatek.

10. Mezinárodní přenosy údajů

Primárně zpracováváme osobní údaje na serverech umístěných v rámci Evropského hospodářského prostoru (EHP). V případě, že spolupracujeme s poskytovateli služeb se sídlem mimo EHP, zajišťujeme odpovídající záruky ochrany osobních údajů prostřednictvím:

• Rozhodnutí Evropské komise o odpovídající ochraně (tzv. adequacy decision) pro příslušnou třetí zemi.
• Standardních smluvních doložek (SCC) schválených Evropskou komisí ve znění platném od roku 2021.
• Závazných podnikových pravidel (BCR) u nadnárodních skupin zpracovatelů.

Podrobnosti o konkrétních zárukách pro přenosy mimo EHP vám poskytneme na vyžádání zaslané na adresu [email protected]. V případě, že dojde ke změnám v přenosech ovlivňujícím vaši ochranu, budete o tom informováni v rámci aktualizace těchto Zásad.

11. Nezletilé osoby

Platforma je určena výhradně pro osoby starší 18 let. Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Pokud zjistíme nebo nabydeme důvodného podezření, že byl vytvořen účet osobou mladší 18 let, okamžitě takový účet zablokujeme, shromážděné údaje vymažeme a veškeré případné vklady vrátíme zákonným zástupcům v souladu s platnými předpisy. Rodiče nebo zákonní zástupci, kteří se domnívají, že jejich dítě neoprávněně použilo Platformu, nás mohou kontaktovat na adrese [email protected]. Více informací o ochraně nezletilých naleznete na stránce Zodpovědné hraní.

12. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v platné legislativě, v rozsahu zpracování nebo v technikách ochrany údajů. Datum každé aktualizace je uvedeno v záhlaví dokumentu jako „Datum poslední aktualizace". O podstatných změnách, které by mohly mít vliv na vaše práva, vás budeme informovat prostřednictvím e-mailu na adresu registrovanou k účtu nebo výrazným oznámením na Platformě nejméně 14 dní před nabytím účinnosti změn. Pokračováním v užívání Platformy po uplynutí lhůty pro oznámení vyjadřujete souhlas s aktualizovaným zněním Zásad. Archiv předchozích verzí je dostupný na vyžádání.

13. Kontaktní informace

V případě jakýchkoli dotazů, žádostí nebo stížností týkajících se ochrany vašich osobních údajů nás prosím kontaktujte:

• Zákaznická podpora (obecné dotazy): [email protected]
• Pověřenec pro ochranu osobních údajů / Privacy: [email protected]
• Webová adresa Platformy: alawin-kasino.cz

Na veškeré dotazy týkající se ochrany osobních údajů se snažíme odpovídat co nejdříve, nejpozději však ve lhůtách stanovených GDPR. Doporučujeme žádosti zasílat e-mailem s jasným předmětem uvádějícím typ požadovaného práva, aby mohlo být vaše podání co nejrychleji přiřazeno odpovědnému pracovníkovi.

Časté dotazy (FAQ)

Jaké osobní údaje AlaWin shromažďuje?

Shromažďujeme identifikační a kontaktní údaje, finanční a platební záznamy, technická data o zařízení a herní aktivitě a – na základě souhlasu – marketingové preference. Podrobný přehled naleznete v sekci 2 těchto Zásad.

Mohu požádat o vymazání svých dat?

Ano, za podmínek čl. 17 GDPR. Některé kategorie údajů (zejm. transakční záznamy a KYC dokumenty) však musíme uchovávat po zákonnou dobu i po uzavření účtu. Žádost zašlete na [email protected].

Jak mohu odvolat souhlas s marketingovými sděleními?

Souhlas odvoláte kliknutím na odkaz „Odhlásit se" v jakémkoli marketingovém e-mailu nebo změnou nastavení v sekci „Profil" ve svém účtu. Odhlášení je zpracováno okamžitě, maximálně do 48 hodin.

Jak AlaWin chrání moje platební údaje?

Kompletní čísla platebních karet neukládáme; spolupracujeme výhradně s certifikovanými poskytovateli platebních služeb, kteří splňují standard PCI DSS. Veškerá komunikace je šifrována pomocí TLS. Více viz sekce 7.

Kde mohu hledat pomoc při problémech se závislostí na hazardním hraní?

Pokud vy nebo někdo z vašeho okolí potřebuje pomoc, obraťte se na níže uvedené organizace působící v České republice:

• Národní linka pro odvykání – bezplatná linka 800 350 000, web: chciodvykat.cz
• Linka pomoci pro hráče (Podané ruce) – nonstop linka 777 477 877
• SANANIM – Ambulance pro hazardní hráče – tel. 774 701 070, [email protected], sananim.cz
• Klinika adiktologie 1. LF UK a VFN Praha – specializované pracoviště pro léčbu závislostí, adiktologie.cz
• Anonymní Gambleři (Gamblers Anonymous) – svépomocné skupiny, gamblersanonymous.org
• Hazardní-hraní.cz (Národní monitorovací středisko) – mapa pomoci a kontakty na regionální poradny, hazardni-hrani.cz

Více informací a nástroje pro zodpovědné hraní naleznete na stránce Zodpovědné hraní.