VYHLÁSENIE O OCHRANE SÚKROMIA – hráči - legislatíva a kontrolné činnosti TIPOS, národná lotériová spoločnosť, a. s., Tomášiková 23, Bratislava - mestská časť Ružinov 821 01, IČO: 31340822, Obchodný register Mestského súdu Bratislava III Oddiel: Sa, Vložka číslo: 499/B, (ďalej len 'TIPOS')

VYHLÁSENIE O OCHRANE SÚKROMIA
hráči - legislatíva a kontrolné činnosti

V TIPOS rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Informácie k spracúvaniu osobných údajov - TIPOS ako prevádzkovateľ

Spracovateľská činnosť Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO
Účel Plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti
Zoznam osobných údajov
  • Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
Právny základ
  • Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
Poskytnutie údajov je
  • zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
  • zákonnou požiadavkou
Doba spracovania osobných údajov Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/ obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK
Príjemcovia
  • EASIT s.r.o.
  • EMEL BRATISLAVA, s.r.o.
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba, monitoring, reporty(alerty), verejne dostupné informácie
Spracovateľská činnosť Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania
Účel Komunikácia s FSJ - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti
Zoznam osobných údajov
  • Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
Právny základ
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
Poskytnutie údajov je
  • zákonnou požiadavkou
Doba spracovania osobných údajov Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK
Príjemcovia
  • Finančná spravodajská jednotka
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba, monitoring, FSJ/OČTK
Spracovateľská činnosť Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML, vrátane osôb preukazujúcich vlastníctvo alebo dispozičné oprávnenie k bankovému účtu použitému hráčom
Účel Komunikácia a hráčmi - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti ; overenie, že bankový účet je používaný v súlade so zákonom o hazardných hrách; overenie že hráč koná vo vlasntom mene a nie prostredníctvom tretej osoby
Zoznam osobných údajov
  • Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
  • identifikačné údaje majiteľa alebo disponenta bankového účtu (meno, priezvisko); údaje o bankovom účte (IBAN); údaje preukazujúce dispozičné oprávnenie, dátum narodenia / informácia o plnoletosti (ak je relevantné)
Právny základ
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
  • Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
  • Zákon č.30/2019 Z.z. Zákon o hazardných hrách
Poskytnutie údajov je
  • zákonnou požiadavkou
Doba spracovania osobných údajov Údaje uchovávame po dobu vyžadovanú osobitnými právnymi predpismi v oblasti hazardných hier a AML, spravidla minimálne 5 rokov po skončení obchodného vzťahu
Príjemcovia
  • EASIT s.r.o.
  • Zmluvné bankové inštitúcie
  • Orgány činné v trestnom konaní
  • Iné orgány štátnej správy
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba
Spracovateľská činnosť Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok
Účel Spracúvanie osobných údajov na účely riešenia sporovej agendy prevádzkovateľa v súvislosti so súdnymi konaniami, vymáhaním pohľadávok, exekúciami
Zoznam osobných údajov
  • Štatutári mandatára/obchodného/zmluvného partnera - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko ak je totožné so sídlom spoločnosti, emailová adresa, hráč - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko, prípadne emailová adresa, telefónne číslo a údaje zaznamenané počas hovoru, podklady nevyhnutné na riešenie sporu
Právny základ
  • Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
  • Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Právny predpis ako právny základ
  • Zákon č.30/2019 Z.z. Zákon o hazardných hrách
  • Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok
  • Zákon č. 160/2015 Z.z. Civilný sporový poriadok
  • Zákon č. 301/2005 Z.z. Trestný poriadok
  • Zákon č.233/1995 Z.z. Exekučný poriadok
  • Zákon č.71/1967 Z.z. Správny poriadok
  • Zákon č.162/2015 Z.z. Správny súdny poriadok
  • Zákon č.513/1991 Z.z. Obchodný zákonník
Poskytnutie údajov je
  • zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
  • zákonnou požiadavkou
Doba spracovania osobných údajov Po dobu 10 rokov po nadobudnutí právoplatnosti posledného rozhodnutia; v prípade bežnej korešpondencie 5 rokov
Príjemcovia
  • Exekútorský úrad
  • Policajný zbor SR
  • Prokuratúra SR
  • Slovenská obchodná inšpekcia
  • Súdy SR
  • Úrad pre reguláciu hazardných hier
  • CLS Čavojský & Partners, s.r.o.
  • Malata, Pružinský, Hegedüš & Partners s. r. o.
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba
Spracovateľská činnosť Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier)
Účel Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s komunikáciou a poskytovaním údajov príslušným štátnym orgánom
Zoznam osobných údajov
  • Osobné údaje dotknutých osôb v rozsahu vyžadovanom oprávneným orgánom verejnej správy/moci a v rozsahu primeranom aktuálnej požiadavke
Právny základ
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.40/1964 Z.z. Občiansky zákonník
  • Zákon č.513/1991 Z.z. Obchodný zákonník
  • Zákon č.30/2019 Z.z. Zákon o hazardných hrách
  • Zákon č. 301/2005 Z.z. Trestný poriadok
Poskytnutie údajov je
  • zákonnou požiadavkou
Doba spracovania osobných údajov Bežná korešpondencia po dobu 5 rokov, AML 5 rokov, súdne spory 10 rokov po nadobudnutí právoplatnosti
Príjemcovia
  • Úrad pre reguláciu hazardných hier
  • Policajný zbor SR
  • Prokuratúra SR
  • Súdy SR
  • CLS Čavojský & Partners, s.r.o.
  • Malata, Pružinský, Hegedüš & Partners s. r. o.
  • Exekútorský úrad
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba
Spracovateľská činnosť Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov
Účel Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov
Zoznam osobných údajov
  • Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, titul, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv resp. osobné údaje, ktoré je potrebné overiť alebo spracovať v súvislosti s vybavovaním podnetu
Právny základ
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
  • Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je
  • zákonnou požiadavkou
Doba spracovania osobných údajov Po dobu 5 rokov po ukončení konania resp. po vybavení podnetu
Príjemcovia
  • Úrad na ochranu osobných údajov
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba, eBET
Spracovateľská činnosť Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie
Účel Spracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR
Zoznam osobných údajov
  • Osobné údaje zamestnancov prevádzkovateľa v rozsahu najmä titul, meno, priezvisko, funkcia, tel. číslo, email
Právny základ
  • Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
  • Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je
  • zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
  • zákonnou požiadavkou
Doba spracovania osobných údajov Po dobu 5 rokov po ukončení konania, 5 rokov po ukončení zmluvného vzťahu zamestnanca
Príjemcovia
  • Úrad na ochranu osobných údajov
  • JUDICIUM, s. r. o.
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba
Spracovateľská činnosť Správa registratúry - plnenie povinností v oblasti registratúry a archivácie
Účel Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s registratúrou a archívnou starostlivosťou – vedenie registratúrneho strediska spoločnosti
Zoznam osobných údajov
  • Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou archivovaná
Právny základ
  • Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ
  • Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
Poskytnutie údajov je
  • zákonnou požiadavkou
Doba spracovania osobných údajov Lehoty uloženia v súlade s Registratúrnym poriadkom a plánom pre jednotlivé agendy spoločnosti a platnou legislatívou
Príjemcovia
  • MV SR - štátny archív
Dôsledok neposkytnutia osobných údajov Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov dotknutá osoba

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.



Právo na prístup Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
  • Prečo spracovávame vaše osobné údaje
  • Aké kategórie osobných údajov spracovávame
  • S kým vaše osobné údaje zdieľame
  • Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
  • Aké máte práva
  • Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
  • Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
  • Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené.
Právo na opravu Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.

O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: dpo@tipos.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu dpo@tipos.sk .