V TIPOS rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Oblasť | Činnosť | Typy osobných údajov |
AML | Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO | Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
|
AML | Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania | Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
|
AML | Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML | Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
|
Právna agenda | Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok | Štatutári mandatára/obchodného/zmluvného partnera - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko ak je totožné so sídlom spoločnosti, emailová adresa, hráč - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko, prípadne emailová adresa, telefónne číslo a údaje zaznamenané počas hovoru, podklady nevyhnutné na riešenie sporu
|
Právna agenda | Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) | Osobné údaje dotknutých osôb v rozsahu vyžadovanom oprávneným orgánom verejnej správy/moci a v rozsahu primeranom aktuálnej požiadavke
|
Agenda ochrany osobných údajov | Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov | Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, titul, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv resp. osobné údaje, ktoré je potrebné overiť alebo spracovať v súvislosti s vybavovaním podnetu
|
Agenda ochrany osobných údajov | Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie | Osobné údaje zamestnancov prevádzkovateľa v rozsahu najmä titul, meno, priezvisko, funkcia, tel. číslo, email
|
Registratúra a archivácia | Správa registratúry - plnenie povinností v oblasti registratúry a archivácie | Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou archivovaná
|
TIPOS bude spracovávať Vaše údaje na nasledovné účely:
Činnosť | Účel | Právny základ |
Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO | Plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania | Komunikácia s FSJ - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML | Komunikácia a hráčmi - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok | Spracúvanie osobných údajov na účely riešenia sporovej agendy prevádzkovateľa v súvislosti so súdnymi konaniami, vymáhaním pohľadávok, exekúciami | - Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s komunikáciou a poskytovaním údajov príslušným štátnym orgánom | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Správa registratúry - plnenie povinností v oblasti registratúry a archivácie | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s registratúrou a archívnou starostlivosťou – vedenie registratúrneho strediska spoločnosti | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:
Činnosť | Názov predpisu |
Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania | Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov |
Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML | Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov |
Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) | Zákon č.30/2019 Z.z. Zákon o hazardných hrách a o zmene a doplnení niektorých zákonov |
Zákon č. 301/2005 Z.z. Trestný poriadok | |
Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO | Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie | Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov |
Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) | |
Správa registratúry - plnenie povinností v oblasti registratúry a archivácie | Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov | Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov |
Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) | |
Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok | Zákon č.71/1967 Z.z. Zákon o správnom konaní (správny poriadok) |
Zákon č.162/2015 Z.z. Správny súdny poriadok | |
Zákon č.513/1991 Z.z. Obchodný zákonník | |
Zákon č.30/2019 Z.z. Zákon o hazardných hrách a o zmene a doplnení niektorých zákonov | |
Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok | |
Zákon č. 160/2015 Z.z. Civilný sporový poriadok | |
Zákon č. 301/2005 Z.z. Trestný poriadok | |
Zákon č.233/1995 Z.z. Zákon Národnej rady Slovenskej republiky o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov |
TIPOS ako prevádzkovateľ môže zdieľať vaše údaje s tretími stranami v nasledovných prípadoch:
Činnosť | Účel | Príjemcovia |
Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO | Plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - EASIT s.r.o.
- EMEL BRATISLAVA, s.r.o. |
Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania | Komunikácia s FSJ - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - Finančná spravodajská jednotka |
Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML | Komunikácia a hráčmi - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti | - EASIT s.r.o. |
Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok | Spracúvanie osobných údajov na účely riešenia sporovej agendy prevádzkovateľa v súvislosti so súdnymi konaniami, vymáhaním pohľadávok, exekúciami | - Exekútorský úrad
- Policajný zbor SR - Prokuratúra SR - Slovenská obchodná inšpekcia - Súdy SR - Úrad pre reguláciu hazardných hier - CLS Čavojský & Partners, s.r.o. - Malata, Pružinský, Hegedüš & Partners s. r. o. |
Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s komunikáciou a poskytovaním údajov príslušným štátnym orgánom | - Úrad pre reguláciu hazardných hier
- Policajný zbor SR - Prokuratúra SR - Súdy SR |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov | - Úrad na ochranu osobných údajov |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR | - Úrad na ochranu osobných údajov
- JUDICIUM, s. r. o. |
Správa registratúry - plnenie povinností v oblasti registratúry a archivácie | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s registratúrou a archívnou starostlivosťou – vedenie registratúrneho strediska spoločnosti | - MV SR - štátny archív |
V takýchto prípadoch môžu tieto tretie strany spracúvať vaše osobné údaje len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. K vašim osobným údajom budú mať prístup aj naši pracovníci. V takom prípade sa prístup udelí iba vtedy, ak je to potrebné na uvedené účely a len vtedy, ak je pracovník viazaný povinnosťou mlčanlivosti.
K vašim osobným údajom budú mať prístup oprávnení pracovníci TIPOS, v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. K spracúvaniu osobných údajov mimo EÚ nedochádza.
Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely spracovania uvedené v tomto vyhlásení.
Činnosť | Doba archivácie |
Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO | Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/ obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK |
Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania | Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK |
Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML | Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/ obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK |
Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok | Po dobu 10 rokov po nadobudnutí právoplatnosti posledného rozhodnutia; v prípade bežnej korešpondencie 5 rokov |
Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) | Bežná korešpondencia po dobu 5 rokov, AML 5 rokov, súdne spory 10 rokov po nadobudnutí právoplatnosti |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov | Po dobu 5 rokov po ukončení konania resp. po vybavení podnetu |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie | Po dobu 5 rokov po ukončení konania, 5 rokov po ukončení zmluvného vzťahu zamestnanca |
Správa registratúry - plnenie povinností v oblasti registratúry a archivácie | Lehoty uloženia v súlade s Registratúrnym poriadkom a plánom pre jednotlivé agendy spoločnosti a platnou legislatívou |
Vaše osobné údaje môžeme spracovávať dlhšiu dobu v prípade pretrvávajúceho právneho sporu, alebo ak ste nám udelili súhlas.
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.
Právo na prístup | Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené. |
Právo na opravu | Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali. |
Právo na vymazanie | Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
Právo na obmedzenie | Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
Právo namietať | Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
Právo na prenos údajov | Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
Odvolanie súhlasu | V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu dpo@tipos.sk .