Online kasíno pri registrácii a používaní služieb spracúva viac údajov než iba prihlasovacie meno a e-mail. Dôvodom sú zákonné povinnosti, bezpečnosť platieb, ochrana účtu a pravidlá zodpovedného hrania. Používateľ by preto mal vedieť, aké informácie poskytuje, kto k nim môže mať prístup a ako dlho sa uchovávajú.

Aké osobné údaje kasíno získava

Medzi základné registračné údaje patria meno, dátum narodenia, adresa bydliska, telefónne číslo a e-mailová adresa. Prevádzkovateľ môže zaznamenávať aj technické informácie, napríklad IP adresu, typ zariadenia, operačný systém, jazykové nastavenie alebo údaje o používanom prehliadači. Súbory cookies zase pomáhajú udržať reláciu, zapamätať nastavenia a vyhodnocovať návštevnosť.

• identifikačné a kontaktné údaje potrebné na vytvorenie účtu,
• technické údaje o zariadení, pripojení a používanom prehliadači,
• údaje o vkladoch, výberoch a stave jednotlivých transakcií,
• informácie súvisiace s overením identity a bezpečnosťou účtu.

Pri vkladoch a výberoch sa spracúvajú údaje súvisiace s platobnou metódou. Kasíno spravidla nevidí celé údaje platobnej karty, pretože transakciu zabezpečuje banka alebo špecializovaný platobný poskytovateľ. Môže však evidovať čiastku, čas platby, identifikátor transakcie a stav spracovania.

Prečo je potrebné overenie identity

Overenie identity, známe ako KYC, vyplýva z pravidiel proti praniu špinavých peňazí a financovaniu trestnej činnosti. Prevádzkovateľ môže požiadať o kópiu občianskeho preukazu alebo pasu, doklad o adrese a v niektorých prípadoch aj potvrdenie o pôvode finančných prostriedkov. Tieto požiadavky nemusia byť potrebné naraz; rozsah kontroly závisí od rizikovosti účtu a výšky transakcií.

Overovanie zároveň pomáha potvrdiť, že hráč spĺňa vekovú hranicu a nepoužíva účet inej osoby. Citlivé dokumenty by mali byť odosielané iba cez zabezpečený kanál prevádzkovateľa. Odoslanie občianskeho preukazu bežným e-mailom predstavuje zbytočné riziko.

Účely spracovania a právny základ

Údaje slúžia na vytvorenie a správu hráčskeho účtu, spracovanie platieb, zákaz podvodov a plnenie zákonných povinností. Prevádzkovateľ ich môže využívať aj na zákaznícku podporu, riešenie sporov alebo uplatnenie a obhajobu právnych nárokov. Pri marketingu je dôležité rozlišovať medzi nevyhnutnou komunikáciou o účte a reklamnými ponukami.

Podľa pravidiel GDPR musí mať každé spracovanie príslušný právny základ, napríklad plnenie zmluvy, zákonnú povinnosť, oprávnený záujem alebo súhlas. Pri overovaní pravidiel platných pre hazardné hry na Slovensku možno využiť oficiálne informácie Ministerstva financií SR. Súhlas s marketingom by mal byť dobrovoľný a odvolateľný. Pri orientácii v podmienkach ochrany súkromia môže poslúžiť aj informačný portál toponlinekasino.sk, pričom rozhodujúce informácie treba vždy overiť priamo v zásadách konkrétneho prevádzkovateľa. Tieto zásady by mali zrozumiteľne vysvetľovať aj účel jednotlivých spracovateľských operácií.

Uchovávanie, zdieľanie a bezpečnosť

Údaje sa uchovávajú počas trvania účtu a následne podľa lehôt stanovených daňovými, účtovnými alebo pravidlami proti praniu špinavých peňazí. Nie všetky informácie preto možno vymazať okamžite po zrušení účtu. Prevádzkovateľ by mal vysvetliť dobu uchovávania alebo kritériá, podľa ktorých ju určuje.

K údajom môžu mať prístup poskytovatelia platieb, overovacích služieb, technickej podpory či informačných technológií. Takéto subjekty by mali konať na základe zmluvy a podľa pokynov prevádzkovateľa. Zásady ochrany osobných údajov by mali uvádzať aj prípadné prenosy mimo Európskeho hospodárskeho priestoru a použité ochranné mechanizmy.

Práva hráča a varovné signály

Dotknutá osoba má právo požiadať o prístup k svojim údajom, opravu nepresností a za určitých okolností aj obmedzenie spracovania alebo vymazanie. Môže namietať proti marketingu a požiadať o prenos údajov v zákonom stanovenom rozsahu. Ak prevádzkovateľ na žiadosť nereaguje primerane, možno sa obrátiť na dozorný orgán, ktorým je na Slovensku Úrad na ochranu osobných údajov. Pri sledovaní aktuálnych správ o prípadoch týkajúcich sa súkromia môže byť doplnkovým zdrojom aj aktuálne spravodajstvo Čas.sk.

Varovným signálom je nejasná politika súkromia, požiadavka na nadmerné množstvo dokumentov, chýbajúce kontaktné údaje prevádzkovateľa alebo nezabezpečený formulár. Zodpovedný používateľ by mal využívať jedinečné heslo, dvojfaktorové overenie, kontrolovať prihlásené zariadenia a pravidelne preverovať, komu poskytuje svoje osobné informácie.