Ochrana osobných údajov

Identita prevádzkovateľa a kontakty zatiaľ nie sú doplnené. IGNIS je značka, nie úplná zákonná identifikácia. Majiteľ uviedol, že ešte nemá firmu; aj fyzická osoba môže mať povinnosti prevádzkovateľa podľa GDPR.

Treba doplniť meno alebo obchodné meno, adresu, kontaktný e-mail a prípadne kontakt zodpovednej osoby, ak je určená. Návrh sám osebe nesplňuje úplnú informačnú povinnosť podľa článkov 13 a 14 GDPR.

• Objednávka: meno, priezvisko, e-mail, telefón, ulica, mesto, PSČ, tovar, veľkosti, množstvá, ceny, použitý kredit a voliteľná poznámka. Do poznámky neuvádzaj citlivé osobné údaje.
• Účet: identifikátor, e-mail a údaje potrebné na prihlásenie. Pri Google prihlásení základné údaje poskytnuté vybraným účtom podľa schválených oprávnení. Heslo nie je súčasťou objednávky.
• Blackjack: identifikátor hráča, priebeh a výsledok hry, stávky, stav mincí, prevod a použitie kreditu.
• Technické údaje: prihlasovacia relácia, obsah košíka a prevádzkové či bezpečnostné údaje spracúvané poskytovateľmi, napríklad IP adresa alebo chybové záznamy. Ich presný rozsah treba overiť.

Nasledujúce právne základy treba potvrdiť podľa skutočnej prevádzky:

• Objednávka, doručenie a účet: plnenie zmluvy alebo kroky na tvoju žiadosť pred uzavretím, článok 6 ods. 1 písm. b) GDPR.
• Účtovné a zákonné spotrebiteľské povinnosti: plnenie zákonnej povinnosti v príslušnom rozsahu, článok 6 ods. 1 písm. c) GDPR.
• Propagačná hra a kredit: poskytnutie dobrovoľne vyžiadanej služby v rozsahu potrebnom na jej pravidlá; právny základ a podmienky programu treba finálne posúdiť.
• Bezpečnosť a ochrana pred zneužitím: môže ísť o oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR po posúdení nevyhnutnosti a vyváženia s tvojimi právami.

Povinné objednávkové údaje sú potrebné na vybavenie objednávky a prihlasovacie údaje na účet. Poznámka je dobrovoľná. Registrácia nie je súhlasom s reklamnými e-mailmi; samostatný newsletter aktuálne nie je zavedený.

Web používa Lovable Cloud pre účty, objednávky a kredit. Google sa zapája pri zvolenom Google prihlásení; stránka tiež načítava Google písma a médiá z hostiteľských služieb. Instagram po otvorení odkazu funguje ako samostatná služba.

Na doručenie bude potrebné poskytnúť dopravcovi nevyhnutné údaje. Dopravca, prípadná účtovná a e-mailová služba, presné právne subjekty poskytovateľov a ich postavenie čakajú na potvrdenie.

Treba preveriť zmluvy so sprostredkovateľmi, miesto spracúvania a prenosy mimo EHP. Pri takom prenose musí finálna informácia uviesť konkrétny mechanizmus podľa GDPR, napríklad platné rozhodnutie o primeranosti alebo štandardné zmluvné doložky, a spôsob získania informácií o zárukách. Tento návrh nepotvrdzuje, že všetky údaje zostávajú v EÚ.

Konkrétne lehoty a postupy výmazu ešte nie sú stanovené ani overené. Údaje objednávok sa majú uchovávať iba po dobu potrebnú na vybavenie, zákonné povinnosti a prípadné právne nároky. Účet a herné záznamy potrebujú vlastné primerané lehoty.

Pred finálnym znením treba doplniť lehoty alebo dostatočne konkrétne kritériá pre každú kategóriu vrátane záloh a bezpečnostných záznamov a zaviesť ich v praxi. Výmaz účtu nemusí znamenať okamžitý výmaz dokladov uchovávaných zo zákona.

Košík sa ukladá v localStorage pod označením „ignis-bag“, aby zostal dostupný po návrate. Prihlásenie využíva technické uloženie relácie na rozpoznanie účtu. LocalStorage nie je cookie, ale tiež podlieha pravidlám ukladania informácií v zariadení.

Nevyhnutné úložisko pre službu výslovne vyžiadanú zákazníkom môže byť použité bez osobitného súhlasu za zákonných podmienok. Reklamné alebo iné nepovinné sledovanie vyžaduje príslušné informovanie a podľa použitia súhlas pred spustením. Všetky načítané služby a doby uloženia treba ešte preveriť.

Údaje stránok môžeš vymazať v nastaveniach prehliadača; môže sa tým vyprázdniť košík a zrušiť prihlásenie. Pri externých písmach a médiách dostáva poskytovateľ technické údaje spojenia.

Za podmienok GDPR máš právo na prístup a kópiu údajov, opravu, výmaz, obmedzenie spracúvania a prenosnosť. Pri oprávnenom záujme môžeš namietať. Súhlas môžeš odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Kontakt na uplatnenie práv musí prevádzkovateľ doplniť. Žiadosť sa spravidla vybaví do jedného mesiaca; zákonné predĺženie musí byť vysvetlené. Totožnosť možno overiť primeranými doplňujúcimi informáciami.

Sťažnosť môžeš podať na Úrad na ochranu osobných údajov SR alebo príslušný dozorný orgán podľa pobytu či miesta porušenia.

Výsledok blackjacku a kredit sa vypočítavajú automaticky podľa pravidiel hry. Pred finálnym znením treba posúdiť prípadné uplatnenie článku 22 GDPR a uviesť záruky, ak by boli potrebné.

Prevádzkovateľ musí preveriť primerané zabezpečenie, prístupové oprávnenia a postupy pri incidentoch. Tento návrh nie je certifikátom bezpečnosti ani potvrdením súladu s GDPR.