Zásady ochrany osobních údajů

Ochrana vašich osobních údajů je pro nás právní povinností i závazkem vůči vám. Goldenpanda Casino funguje od roku 2026 a v těchto zásadách vám bez odborného žargonu vysvětlíme, co o vás shromažďujeme, proč to děláme, jak dlouho údaje uchováváme a jak konkrétně uplatníte svá práva. Platí pro každého hráče, který si u nás založí účet.

Jaká data o vás shromažďujeme

Kategorie shromažďovaných údajů

Sbíráme pouze to, co potřebujeme k provozu herního účtu, k plnění zákonných povinností a k tomu, abychom vám mohli nabízet bonusy, které vás skutečně zajímají. Konkrétně se jedná o těchto sedm kategorií.

• Identifikační údaje: jméno, příjmení, datum narození, státní občanství.
• Kontaktní údaje: e-mailová adresa a telefonní číslo.
• Ověřovací dokumenty: sken občanského průkazu nebo pasu, potvrzení adresy a doklad o použité platební metodě (KYC).
• Transakční údaje: vklady, výběry, historie sázek, částky, čas a typ platební metody, u kryptoměn také adresa peněženky.
• Technické údaje: IP adresa, typ zařízení, operační systém, prohlížeč, čas a délka návštěvy.
• Údaje o herním chování: oblíbené hry, výhry a prohry, nastavené limity vkladů a ztrát, frekvence hraní.
• Marketingové preference: vaše souhlasy s komunikací, otevírání e-mailů, reakce na bonusové nabídky.

Údaje, které dobrovolně neposkytujeme

Některé údaje vznikají automaticky při každé návštěvě goldenpanda.cz, například IP adresa a data ze souborů cookies. Povinné poskytnutí identifikačních údajů a ověřovacích dokumentů podmiňuje vedení herního účtu, bez nich vám účet nemůžeme zřídit ani vyplatit výhry. Technické a herní údaje zpracováváme, i když neprovedete vklad, protože jim dlužíme prevenci podvodů a ochranu zranitelných hráčů.

K čemu vaše údaje využíváme

Účely zpracování

Každý záznam, který o vás vedeme, má přesně definovaný účel. Nikdy neshromažďujeme údaje „pro jistotu“ bez konkrétního důvodu.

• Zřízení a správa herního účtu, přihlašování, nastavení limitů.
• Ověření totožnosti (KYC) před prvním výběrem, zpracování do 24 až 48 hodin.
• Zpracování vkladů a výběrů, účtování bonusů, podmínky protočení 35x.
• Prevence podvodů, praní špinavých peněz a multiaccountingu (AML).
• Monitoring odpovědného hraní a včasné upozornění na rizikové chování.
• Marketingová komunikace a personalizace nabídek výhradně s vaším souhlasem.
• Plnění zákonných povinností vůči regulačnímu orgánu a účetnictví.

Profily a automatizovaná rozhodnutí

Herní chování analyzujeme automatizovaně, abychom odhalili sebavylučovací hráče a podezřelé transakce. Na základě těchto profilů nerozhodujeme o právních účincích, které by vás negativně zasáhly, bez možnosti lidského zásahu. Do monitoringu odpovědného hraní promítáme výši vkladů, ztrát a délku herních relací, a když překročíte rizikovou hranici, kontaktuje vás lidský operátor podpory.

Právní základy zpracování údajů

Smlouva

Registrací účtu s námi uzavíráte smlouvu o poskytování herních služeb. Pro vedení účtu, zpracování plateb a vyplácení výher potřebujeme identifikační, kontaktní a transakční údaje. Bez tohoto zpracování vám službu poskytnout nemůžeme.

Právní povinnost

Zákony o boji proti praní špinavých peněz a o účetnictví nám ukládají ověřit vaši totožnost, evidovat transakce a archivovat doklady po stanovenou dobu. Tyto údaje proto nemůžeme na jednoduchou žádost vymazat dříve, než uplyne zákonná lhůta, ani když o to požádáte.

Oprávněný zájem

Prevence podvodů, zabezpečení platformy a ochrana zranitelných hráčů jsou náš oprávněný zájem. Technické údaje, IP adresy a herní chování zpracováváme právě na tomto základě. Vždy zvažujeme, zda váš zájem na soukromí nepřevažuje náš, a rozsah zpracování omezujeme na minimum.

Souhlas

Marketingové e-maily, bonusové upozornění a neanalytické cookies zpracováváme pouze s vaším souhlasem. Souhlas udělujete svobodně, kdykoli jej odvoláte jedním kliknutím v e-mailu nebo v nastavení účtu, a to bez vlivu na vaše herní možnosti.

Jak dlouho vaše údaje uchováváme

Uchovávací lhůty podle kategorií

Uchováváme údaje jen tak dlouho, jak to vyžaduje účel zpracování nebo zákon. Po uplynutí lhůty záznam buď nenávratně vymažeme, nebo anonymizujeme tak, aby vás nebylo možné identifikovat.

Výmaz po uzavření účtu

Zrušíte-li účet, data určená k dalšímu zpracování smažeme do 30 dnů. Dokumenty vázané zákonnou archivní povinností zůstávají v uzamčeném archivu bez přístupu marketingu a provozu. Přístup má výhradně compliance oddělení Goldenpanda Casino v případě regulační kontroly.

Komu vaše údaje předáváme

Kategorie zpracovatelů

Vaše údaje neprodáváme, nepachtíme je ani je nesdílíme pro účely cizí reklamy. Předáváme je jen zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování podle článku 28 GDPR.

• Poskytovatelé platebních služeb: zpracování vkladů a výběrů (banky, vydavatelé karet, e-peněženky, kryptoměnové procesory).
• Poskytovatelé KYC a AAML řešení: automatizované ověřování totožnosti a screening sankčních seznamů.
• Poskytovatelé hostingu a cloudu: provoz a zálohování databází v datových centrech v EU.
• Analytické a marketingové služby: měření návštěvnosti a rozesílání newsletterů, pouze s vaším souhlasem.
• Regulační a dozorové orgány: na výslovný právní požadavek.
• Právní zástupci a vymahatelnost práva: při sporu nebo uplatnění nároků.

Přenos mimo EU

Někteří zpracovatelé sídlí mimo Evropskou hospodářskou oblast, například poskytovatel KYC ověření. V takových případech přenos kryjeme standardními smluvními doložkami Evropské komise a doplňujícími technickými opatřeními. Seznam aktuálních zpracovatelů vám na vyžádání zašleme e-mailem.

Vaše práva podle GDPR

Přehled práv

Jako subjekt údajů máte vůči nám sedm konkrétních práv. Uplatníte je e-mailem na [email protected], v live chatu nebo poštou. Odpovídáme do 30 dnů a u složitějších žádostí vás o prodloužení lhůty vždy předem informujeme.

• Právo na přístup: zašleme vám kopii všech údajů, které o vás vedeme.
• Právo na opravu: nepravdivé nebo zastaralé údaje opravíme bez zbytečného odkladu.
• Právo na výmaz: smažeme vše, co není chráněno zákonnou archivní povinností.
• Právo na přenositelnost: herní a transakční údaje vám předáme ve strojově čitelném formátu.
• Právo vznést námitku: proti zpracování založeném na oprávněném zájmu.
• Právo odvolat souhlas: kdykoli a bez udání důvodu.
• Právo podat stížnost u dozorového úřadu, v České republice u Úřadu pro ochranu osobních údajů.

Ověření totožnosti žadatele

Před vydáním kopie údajů si ověříme, že žádost podává skutečný vlastník účtu, abychom data neprozradili cizí osobě. Stačí potvrzení registrovaným e-mailem nebo bezpečnostní otázkou, dokumenty požadujeme jen v případech podezření na zneužití. Stížnost u ÚOOÚ můžete podat kdykoli, i bez předchozího kontaktu s námi.

Cookies a sledovací soubory

Stručný přehled

Na goldenpanda.cz používáme technické cookies nutné pro přihlášení a bezpečnost relace, analytické cookies pro měření výkonu stránek a marketingové cookies pro personalizaci nabídek. Technické cookies fungují bez souhlasu, zbylé dvě kategorie aktivujeme až po vašem souhlasu v cookie liště.

Souhlas můžete kdykoli změnit nebo odvolat v nastavení účtu i přímo v liště v dolní části stránek. Kompletní seznam souborů, jejich účelů a lhůt platnosti najdete na samostatné stránce Cookies, kterou pravidelně aktualizujeme.

Zabezpečení údajů u Goldenpanda

Technická a organizační opatření

Veškerá komunikace mezi vámi a našimi servery běží přes TLS šifrování, citlivé dokumenty z KYC ukládáme šifrované a odděleně od provozních databází. Přístup k osobním údajům mají jen zaměstnanci, kteří jej ke své práci nutně potřebují, a každý přístup protokolujeme. Databáze zálohujeme denně a zálohy testujeme.

• TLS 1.3 šifrování přenosu dat na všech stránkách.
• Dvoufázové ověření pro přihlášení k účtu.
• Rozdělení přístupových práv na principu potřeby znát.
• Pravidelné penetrační testy a nezávislé bezpečnostní audity.
• Denní zálohy s šifrovaným uložením mimo produkční prostředí.

Narušení bezpečnosti

Dojde-li k úniku osobních údajů, aktivujeme plán reakce na incidenty. Úřad pro ochranu osobních údajů informujeme do 72 hodin od zjištění, pokud hrozí riziko pro vaše práva. Vy informujeme bez zbytečného odkladu e-mailem, včetně popisu rozsahu úniku a kroků, které máte udělat pro ochranu svého účtu.

Časté dotazy

Jak dlouho uchováváte moje ověřovací dokumenty?

Doklady z KYC ověření archivujeme 5 let od ověření kvůli povinnostem v oblasti AML. Poté je trvale vymažeme.

Prodáváte moje údaje třetím stranám?

Ne. Údaje předáváme jen zpracovatelům nutným pro provoz (platby, KYC, hosting) a to výhradě na základě smlouvy o zpracování.

Jak požádám o výmaz účtu a všech údajů?

Napište nám na [email protected]. Data mimo zákonnou archivaci smažeme do 30 dnů, zbylé dokumenty zůstávají v uzamčeném archivu bez dalšího zpracování.

Musím znovu souhlasit s marketingem po odvolání?

Ne, po odvolání souhlasu marketingovou komunikaci okamžitě ukončíme. Nový souhlas můžete kdykoli udělit znovu, pokud si to rozmyslíte.