Ochrana osobních údajů – Casino Spiny Dnes

Casino Spiny Dnes vychází jako čtení o denních nabídkách otoček zdarma. Na provoz takového webu stačí málo údajů: hráčský účet tu nevzniká a registrace neexistuje.

Kdo je správcem

Roli, kterou čl. 4 odst. 7 GDPR nazývá správcem, zastává vydavatel webu. Jak se jmenuje a kam mu psát, stojí v kontaktech.

Co vůbec vznikne

Tři věci. Záznam o tom, že se stránka načetla; uložené rozhodnutí ohledně cookies; a když čtenář sám pošle zprávu, také její text a adresa pro odpověď. Víc se nesbírá.

Z jakého důvodu

Cookies, bez nichž se stránka obejde, stojí a padají se souhlasem — čl. 6 odst. 1 písm. a) GDPR; spolu s ním platí § 89 odst. 3 zákona o elektronických komunikacích (č. 127/2005 Sb.). Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem — kryje samotný provoz webu a obranu před zneužitím.

Čtveřice údajů v logu

Server si při každém načtení poznamená čtveřici údajů — adresu IP, čas, volanou stránku a identifikaci prohlížeče. Drží je kvůli provozu a obraně proti útokům, nejdéle šedesát dnů; poté záznam mizí, nebo se zkracuje tak, že za ním konkrétní člověk stát nemůže.

Kdo se k nim dostane

Prodej je vyloučen. Přístup mají zpracovatelé ve smyslu čl. 28 GDPR — ti, na kterých stojí provoz a doručení stránky — a kromě nich veřejná moc tam, kde jí to zákon přikazuje.

Hranice Evropského hospodářského prostoru

Ven z něj údaje putují jen tehdy, když jsou splněny podmínky podle čl. 44 a následujících GDPR.

Práva a jak dlouho trvá odpověď

Čtenář se může dožadovat přístupu (čl. 15 GDPR), opravy nepřesnosti (čl. 16), výmazu (čl. 17) i omezení zpracování (čl. 18); údaje si smí nechat přenést k jinému správci (čl. 20) a namítat proti zpracování, které stojí na oprávněném zájmu (čl. 21). Jednou dané přitakání se dá vzít zpět, s dopadem do budoucna. Odpověď nic nestojí a lhůta je jednoměsíční. Náročnější žádost ji prodlouží: čl. 12 odst. 3 GDPR připouští nejvýš dva měsíce k tomu, o čemž jde žadateli zpráva.

Dozorový úřad

Dohled patří Úřadu pro ochranu osobních údajů (ÚOOÚ). Podání stížnosti tam nic nepředchází: čl. 77 GDPR ji připouští i bez dřívějšího dopisu redakci.