VYHLÁSENIE O OCHRANE SÚKROMIA – hráči - legislatíva a kontrolné činnosti
TIPOS, národná lotériová spoločnosť, a. s.,
Tomášiková 23,
Bratislava - mestská časť Ružinov 821 01,
IČO: 31340822,
Obchodný register Mestského súdu Bratislava III Oddiel: Sa, Vložka číslo: 499/B,
(ďalej len 'TIPOS')
VYHLÁSENIE O OCHRANE SÚKROMIA
hráči - legislatíva a kontrolné činnosti
V TIPOS rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to,
či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné
údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie,
ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Informácie k spracúvaniu osobných údajov - TIPOS ako prevádzkovateľ
| Spracovateľská činnosť |
Kontrolné činnosti a komunikácia s hráčom (vo vzťahu k aktivitám hráča) - predchádzanie legalizácie príjmov z trestnej činnosti; vyhodnocovanie NOO |
| Účel |
Plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti |
| Zoznam osobných údajov |
- Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/ obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK |
| Príjemcovia |
- EASIT s.r.o.
- EMEL BRATISLAVA, s.r.o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba, monitoring, reporty(alerty), verejne dostupné informácie |
| Spracovateľská činnosť |
Komunikácia s FSJ (ohlasovanie NOO, dožiadania) - osoby podozrivé z vykonania NOO alebo inak preverované v zmysle dožiadania |
| Účel |
Komunikácia s FSJ - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti |
| Zoznam osobných údajov |
- Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Počas trvania zmluvného vzťahu, vykonania obchodu a následne 5 rokov od ukončenia zmluvného vzťahu/obchodu, resp. aj dlhšie pre potreby FSJ alebo OČTK |
| Príjemcovia |
- Finančná spravodajská jednotka
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba, monitoring, FSJ/OČTK |
| Spracovateľská činnosť |
Komunikácia s hráčmi - vykonávanie starostlivosti v zmysle Zákona o AML - osoby, voči ktorým je vykonávaná starostlivosť v zmysle AML, vrátane osôb preukazujúcich vlastníctvo alebo dispozičné oprávnenie k bankovému účtu použitému hráčom |
| Účel |
Komunikácia a hráčmi - plnenie povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a ochrany pred financovaním terorizmu a kontrola plnenia povinností vyplývajúcich prevádzkovateľovi v danej oblasti ; overenie, že bankový účet je používaný v súlade so zákonom o hazardných hrách; overenie že hráč koná vo vlasntom mene a nie prostredníctvom tretej osoby |
| Zoznam osobných údajov |
- Meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, bankové spojenie, platobné transakcie, emailová adresa, doručovacia adresa, prihlasovacie meno, heslá, telefónne číslo, fotografia tváre na doklade, podpis, doklad totožnosti (druh dokladu, platnosť a vydanie dokladu, číslo dokladu), vrátane kópie, resp. elektronická kópia dokladu totožnosti a iného dokladu, údaje o podanej stávke, účasti v hre (vrátane porušenia povinností hráča alebo osoby, ktorá má hráčske konto), údaje o výhrach, logy, IP adresy, cookies, reklamácie, samovylúčenie hráča
- identifikačné údaje majiteľa alebo disponenta bankového účtu (meno, priezvisko); údaje o bankovom účte (IBAN); údaje preukazujúce dispozičné oprávnenie, dátum narodenia / informácia o plnoletosti (ak je relevantné)
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Zákon č.30/2019 Z.z. Zákon o hazardných hrách
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Údaje uchovávame po dobu vyžadovanú osobitnými právnymi predpismi v oblasti hazardných hier a AML, spravidla minimálne 5 rokov po skončení obchodného vzťahu |
| Príjemcovia |
- EASIT s.r.o.
- Zmluvné bankové inštitúcie
- Orgány činné v trestnom konaní
- Iné orgány štátnej správy
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
| Spracovateľská činnosť |
Vedenie sporovej agendy prevádzkovateľa - príprava a účasť na konaniach, uplatňovanie právnych nárokov prevádzkovateľa – exekúcie, vymáhanie pohľadávok |
| Účel |
Spracúvanie osobných údajov na účely riešenia sporovej agendy prevádzkovateľa v súvislosti so súdnymi konaniami, vymáhaním pohľadávok, exekúciami |
| Zoznam osobných údajov |
- Štatutári mandatára/obchodného/zmluvného partnera - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko ak je totožné so sídlom spoločnosti, emailová adresa, hráč - bežné osobné údaje v rozsahu najmä titul, meno, priezvisko, dátum narodenia, bydlisko, prípadne emailová adresa, telefónne číslo a údaje zaznamenané počas hovoru, podklady nevyhnutné na riešenie sporu
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Právny predpis ako právny základ |
- Zákon č.30/2019 Z.z. Zákon o hazardných hrách
- Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok
- Zákon č. 160/2015 Z.z. Civilný sporový poriadok
- Zákon č. 301/2005 Z.z. Trestný poriadok
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č.71/1967 Z.z. Správny poriadok
- Zákon č.162/2015 Z.z. Správny súdny poriadok
- Zákon č.513/1991 Z.z. Obchodný zákonník
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Po dobu 10 rokov po nadobudnutí právoplatnosti posledného rozhodnutia; v prípade bežnej korešpondencie 5 rokov |
| Príjemcovia |
- Exekútorský úrad
- Policajný zbor SR
- Prokuratúra SR
- Slovenská obchodná inšpekcia
- Súdy SR
- Úrad pre reguláciu hazardných hier
- CLS Čavojský & Partners, s.r.o.
- Malata, Pružinský, Hegedüš & Partners s. r. o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
| Spracovateľská činnosť |
Komunikácia s príslušnými štátnymi orgánmi vrátane poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky (najmä v oblasti regulácie hazardných hier) |
| Účel |
Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s komunikáciou a poskytovaním údajov príslušným štátnym orgánom |
| Zoznam osobných údajov |
- Osobné údaje dotknutých osôb v rozsahu vyžadovanom oprávneným orgánom verejnej správy/moci a v rozsahu primeranom aktuálnej požiadavke
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.40/1964 Z.z. Občiansky zákonník
- Zákon č.513/1991 Z.z. Obchodný zákonník
- Zákon č.30/2019 Z.z. Zákon o hazardných hrách
- Zákon č. 301/2005 Z.z. Trestný poriadok
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Bežná korešpondencia po dobu 5 rokov, AML 5 rokov, súdne spory 10 rokov po nadobudnutí právoplatnosti |
| Príjemcovia |
- Úrad pre reguláciu hazardných hier
- Policajný zbor SR
- Prokuratúra SR
- Súdy SR
- CLS Čavojský & Partners, s.r.o.
- Malata, Pružinský, Hegedüš & Partners s. r. o.
- Exekútorský úrad
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
| Spracovateľská činnosť |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov |
| Účel |
Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov |
| Zoznam osobných údajov |
- Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, titul, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv resp. osobné údaje, ktoré je potrebné overiť alebo spracovať v súvislosti s vybavovaním podnetu
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Po dobu 5 rokov po ukončení konania resp. po vybavení podnetu |
| Príjemcovia |
- Úrad na ochranu osobných údajov
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba, eBET |
| Spracovateľská činnosť |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie |
| Účel |
Spracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR |
| Zoznam osobných údajov |
- Osobné údaje zamestnancov prevádzkovateľa v rozsahu najmä titul, meno, priezvisko, funkcia, tel. číslo, email
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Po dobu 5 rokov po ukončení konania, 5 rokov po ukončení zmluvného vzťahu zamestnanca |
| Príjemcovia |
- Úrad na ochranu osobných údajov
- JUDICIUM, s. r. o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
| Spracovateľská činnosť |
Správa registratúry - plnenie povinností v oblasti registratúry a archivácie |
| Účel |
Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s registratúrou a archívnou starostlivosťou – vedenie registratúrneho strediska spoločnosti |
| Zoznam osobných údajov |
- Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou archivovaná
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Lehoty uloženia v súlade s Registratúrnym poriadkom a plánom pre jednotlivé agendy spoločnosti a platnou legislatívou |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
Aké máte práva
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním.
Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.
| Právo na prístup |
Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
- Prečo spracovávame vaše osobné údaje
- Aké kategórie osobných údajov spracovávame
- S kým vaše osobné údaje zdieľame
- Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
- Aké máte práva
- Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
- Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
- Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené. |
| Právo na opravu |
Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili,
ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa
presťahovali. |
| Právo na vymazanie |
Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje
dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
| Právo na obmedzenie |
Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať |
Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať.
V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené
dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak
je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov |
Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu |
V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.
Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?
Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.
Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: dpo@tipos.sk .
Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.
Kontaktné údaje
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej
Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu
dpo@tipos.sk .