Zásady zpracování osobních údajů

  1. Správce osobních údajů

Společnost: MerkurXtip a.s.
IČO: 275 83 759
Sídlo: Pláničkova 442/1, 160 00 Praha 6
Web:

Pověřenec pro ochranu osobních údajů:
Společnost: GDPR Solutions a.s.
IČO: 061 00 091
Sídlo: Opletalova 6, 110 00 Praha 1
Kontaktní osoba: Mgr. Jakub Mareš
E-mail: [email protected]

  1. Právní základy zpracování osobních údajů

Společnost MerkurXtip zpracovává osobní údaje na základě následujících právních titulů:

  • Plnění právních povinností: Zákon č. 186/2016 Sb., o hazardních hrách, a zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML zákon).
  • Plnění smlouvy: Zřízení a správa uživatelského účtu, poskytování služeb.
  • Oprávněný zájem: Zajištění bezpečnosti, prevence podvodů, marketingové účely.
  • Souhlas subjektu údajů: Pro specifické účely, jako je zasílání obchodních sdělení, cookies, věrnostní programy.
  1. Kategorie zpracovávaných osobních údajů

Společnost zpracovává následující kategorie osobních údajů:

  • Identifikační údaje: Jméno, příjmení, datum narození, rodné číslo.
  • Kontaktní údaje: Adresa bydliště, e-mail, telefonní číslo.
  • Platební údaje: Bankovní spojení, údaje o transakcích.
  • Údaje o užívání služeb: Historie sázek, herní aktivita, IP adresa.
  • Údaje o identifikaci a ověření: Kopie dokladů totožnosti, BankID.
  1. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány za účelem:

  • Registrace a správy uživatelského účtu.
  • Plnění zákonných povinností v oblasti hazardních her a AML.
  • Zajištění bezpečnosti a prevence podvodů.
  • Marketingových aktivit a zasílání obchodních sdělení (na základě souhlasu).
  • Analýzy a zlepšování poskytovaných služeb.
  1. Příjemci osobních údajů

Osobní údaje mohou být předávány následujícím kategoriím příjemců:

  • Orgány veřejné moci: Ministerstvo financí, Úřad pro ochranu osobních údajů, soudy.
  • Finanční instituce: Banky, platební instituce.
  • Technologičtí partneři: Poskytovatelé IT služeb, hostingové společnosti.
  • Společnosti v rámci skupiny Gauselmann: Za účelem harmonizace služeb a zajištění kvality.
  1. Přenos osobních údajů do třetích zemí

V případě přenosu osobních údajů do třetích zemí mimo EU/EHP společnost MerkurXtip zajistí odpovídající úroveň ochrany prostřednictvím:

  • Standardních smluvních doložek schválených Evropskou komisí.
  • Zajištění dalších vhodných záruk v souladu s GDPR.
  1. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k naplnění účelů zpracování, nejdéle však:

  • 10 let od ukončení smluvního vztahu nebo poslední aktivity uživatele.
  • Po dobu stanovenou právními předpisy (např. zákonem o účetnictví, daňovými zákony).
  1. Práva subjektů údajů

Subjekty údajů mají následující práva:

  • Právo na přístup k osobním údajům.
  • Právo na opravu nepřesných nebo neúplných údajů.
  • Právo na výmaz (právo být zapomenut).
  • Právo na omezení zpracování.
  • Právo na přenositelnost údajů.
  • Právo vznést námitku proti zpracování.
  • Právo odvolat souhlas se zpracováním.
  • Právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů).

Pro uplatnění svých práv mohou subjekty údajů kontaktovat pověřence pro ochranu osobních údajů na e-mailové adrese [email protected].

  1. Bezpečnost osobních údajů

Společnost MerkurXtip implementovala technická a organizační opatření k zabezpečení osobních údajů, včetně:

  • Šifrování dat pomocí SSL.
  • Omezení přístupu k osobním údajům pouze na autorizované osoby.
  • Pravidelné bezpečnostní audity a testování systémů.
  • Zálohování dat a plán obnovy po havárii.
  1. Změny zásad ochrany osobních údajů

Společnost si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat. Aktuální verze je vždy dostupná na webových stránkách . Doporučujeme pravidelně kontrolovat tuto sekci pro případné změny.