Zásady ochrany osobních údajů

Verze: 1.0  |  Datum poslední aktualizace: 30. října 2025

1. Úvod

Vítejte na stránkách Crazy Tower dostupných na adrese vivavitalis.cz (dále jen „Platforma", „my" nebo „nás"). Respektování soukromí našich uživatelů je pro nás zásadní prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem shromažďujeme, zpracováváme, uchováváme a chráníme vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a dalšími platnými právními předpisy České republiky.

Tyto Zásady tvoří nedílnou součást smluvního vztahu s uživatelem a doplňují naše Podmínky a ustanovení a stránku Zodpovědné hraní. Doporučujeme vám přečíst všechny tři dokumenty, abyste měli úplný přehled o svých právech a povinnostech. Používáním Platformy vyjadřujete souhlas se zpracováním údajů v rozsahu popsaném v těchto Zásadách.

2. Jaké údaje shromažďujeme

V závislosti na tom, jakým způsobem naši Platformu využíváte, můžeme shromažďovat různé kategorie osobních údajů. Jejich přehled je uveden níže.

2.1 Registrační a identifikační údaje

Při vytváření uživatelského účtu od vás požadujeme:

• jméno a příjmení,
• datum narození (ověření věku – minimálně 18 let),
• e-mailovou adresu,
• telefonní číslo,
• adresu trvalého bydliště (ulice, město, PSČ, stát),
• uživatelské jméno a heslo.

2.2 Údaje pro ověření totožnosti (KYC)

Za účelem splnění zákonných povinností v oblasti prevence praní peněz a ověření věku můžeme od vás vyžádat:

• kopii dokladu totožnosti (občanský průkaz, cestovní pas),
• doklad o adrese trvalého bydliště (výpis z účtu, faktura za energie),
• doklad o zdroji finančních prostředků v případě vyšších transakcí.

2.3 Finanční a transakční údaje

Při provádění vkladů a výběrů zpracováváme informace o použitých platebních metodách, jako jsou Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, Revolut, Google Pay, Apple Pay, NetEraPay, bankovní převod a kryptoměny. Ukládáme záznamy o výši transakcí, časových razítkách a stavu zpracování. Kompletní čísla platebních karet ani citlivé autentizační údaje neukládáme – tyto informace jsou zpracovávány výhradně certifikovanými platebními zprostředkovateli.

2.4 Herní a behaviorální údaje

Automaticky zaznamenáváme herní historii, výšku sázek, výhry a prohry, herní relace a čas strávený na Platformě. Tyto informace slouží mimo jiné k plnění povinností v oblasti zodpovědného hraní – více na stránce Zodpovědné hraní.

2.5 Technické a síťové údaje

Při každé návštěvě Platformy automaticky získáváme technické informace, včetně:

• IP adresy a přibližné geolokace,
• typu a verze prohlížeče a operačního systému,
• identifikátoru zařízení,
• odkazující URL adresy a navigace v rámci stránek,
• dat souborů cookie a obdobných sledovacích technologií (viz oddíl 6).

2.6 Komunikační údaje

Pokud nás kontaktujete prostřednictvím zákaznické podpory, e-mailem nebo prostřednictvím živého chatu, uchováváme záznamy o této komunikaci včetně jejího obsahu. Totéž platí pro odpovědi na průzkumy spokojenosti nebo dotazníky, které vám zasíláme.

3. Jak vaše údaje používáme

Shromážděné osobní údaje zpracováváme výhradně pro vymezené, explicitní a legitimní účely. Konkrétně je využíváme k:

3.1 Provozování a správa účtu

Registrační a identifikační údaje jsou nezbytné pro vytvoření a udržení vašeho uživatelského účtu, ověření vaší totožnosti a věku, zpracování vkladů a výběrů a zajištění přístupu k herním funkcím Platformy.

3.2 Dodržování právních povinností

Jsme povinni zpracovávat vaše údaje za účelem splnění požadavků platné legislativy – zejména v oblasti boje proti praní peněz (AML), financování terorismu (CFT), ověření věku a vedení zákonné evidence transakcí. Součástí tohoto procesu je i ověřování v rejstřících vyloučených osob.

3.3 Zákaznická podpora a komunikace

Vaše kontaktní a komunikační údaje používáme k zodpovídání dotazů, řešení sporů a zasílání provozních oznámení týkajících se vašeho účtu (například potvrzení transakcí, bezpečnostní upozornění nebo změny podmínek). Tyto zprávy nejsou marketingové povahy a jejich zasílání nelze odhlásit, protože jsou součástí smluvního vztahu.

3.4 Zodpovědné hraní a ochrana hráčů

Herní a behaviorální data analyzujeme za účelem identifikace příznaků problémového chování, uplatňování nastavených limitů a zajišťování nástrojů na podporu zodpovědného hraní. Tyto aktivity jsou popsány podrobněji na stránce Zodpovědné hraní.

3.5 Bezpečnost a prevence podvodů

Technické a síťové údaje, spolu s herní historií, využíváme ke zjišťování a prevenci podvodného jednání, zneužití bonusů, neoprávněného přístupu a dalšího jednání v rozporu s našimi Podmínkami a ustanoveními.

3.6 Zlepšování Platformy a analytika

Anonymizované a agregované statistické údaje využíváme k analýze způsobu používání Platformy, testování nových funkcí a zlepšování uživatelského zážitku. Tyto analytické procesy neprobíhají na úrovni konkrétního uživatele, pokud není udělen samostatný souhlas.

3.7 Přímý marketing

Se souhlasem vás můžeme informovat o akcích, bonusech a novinkách. Z marketingové komunikace se kdykoli odhlásíte prostřednictvím odkazu v příslušném e-mailu nebo kontaktováním zákaznické podpory na adrese [email protected].

4. Právní základy zpracování

Každý účel zpracování osobních údajů musí mít svůj právní základ v souladu s článkem 6 GDPR. Níže uvádíme přehled právních základů, o které se opíráme:

Tam, kde zpracování probíhá na základě oprávněného zájmu, jsme provedli test proporcionality a zájmy uživatelů nepřevažují naše oprávněné zájmy. Pokud se domníváte opak, máte právo vznést námitku (viz oddíl 9).

5. Sdílení údajů a třetí strany

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám za jejich vlastními komerčními účely. Přístup k nim poskytujeme pouze v následujících případech a v nezbytném rozsahu:

5.1 Zpracovatelé a smluvní partneři

Spolupracujeme se třetími stranami, které zpracovávají údaje naším jménem a na základě smluvně závazných záruk ochrany dat. Patří sem:

• Platební zprostředkovatelé – pro zpracování vkladů a výběrů (Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, Revolut, Google Pay, Apple Pay, NetEraPay a bankovní instituce).
• Poskytovatelé analytických nástrojů – pro sledování výkonu Platformy a chování uživatelů v anonymizované podobě.
• Poskytovatelé herního softwaru – herní platformy a studio poskytovatele her, kteří musejí znát výsledky herních relací pro technické a auditní účely.
• Bezpečnostní a KYC služby – specializované nástroje pro ověřování totožnosti a prověřování rizik AML.
• Cloudová infrastruktura a hostingové služby – pro bezpečné uložení dat.

5.2 Zákonné povinnosti a orgány veřejné moci

Jsme oprávněni zpřístupnit vaše osobní údaje orgánům veřejné moci (např. Finanční analytický úřad, Policie ČR, soudy) tehdy, pokud nám to ukládá zákon, soudní příkaz nebo jiný závazný právní akt. O takovém zpřístupnění vás informujeme, je-li to ze zákona možné.

5.3 Korporátní transakce

V případě fúze, akvizice nebo prodeje obchodního závodu mohou být vaše osobní údaje převedeny na nástupnickou entitu za předpokladu, že nová strana převezme povinnosti plynoucí z těchto Zásad.

6. Soubory cookie a sledovací technologie

Soubory cookie jsou malé textové soubory ukládané do vašeho prohlížeče při návštěvě Platformy. Používáme je ke správné funkci stránek, zapamatování vašich preferencí a shromažďování analytických dat.

6.1 Typy souborů cookie

• Nezbytné (funkční) cookie – zajišťují základní fungování Platformy, přihlášení k účtu a bezpečnostní funkce. Bez nich nelze Platformu plnohodnotně používat; váš souhlas s nimi se nepožaduje.
• Analytické cookie – sledují návštěvnost a způsob interakce se stránkami (např. Google Analytics v anonymizovaném režimu). Vyžadují váš souhlas.
• Marketingové cookie – umožňují cílení reklamy a měření výkonu kampaní. Aktivují se pouze na základě vašeho výslovného souhlasu.
• Cookie třetích stran – mohou být nastaveny poskytovateli platebních bran nebo herního softwaru. Na tyto cookie se vztahují zásady ochrany osobních údajů příslušných třetích stran.

6.2 Správa souborů cookie

Při první návštěvě Platformy zobrazíme lištu pro správu souhlasu s cookie. Svůj souhlas můžete kdykoli odvolat nebo upravit prostřednictvím nastavení cookie v patičce stránek. Upozorňujeme, že odmítnutí analytických nebo marketingových cookie neovlivňuje dostupnost základních funkcí Platformy. Podrobný seznam všech aktivních cookie naleznete v nastavení souhlasu.

7. Bezpečnost osobních údajů

Zavedli jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Mezi tato opatření patří:

• Šifrování přenosu dat prostřednictvím protokolu TLS/SSL (HTTPS) na všech stránkách Platformy.
• Šifrování uložených dat – citlivé informace jsou uchovávány v šifrované podobě v databázích s omezeným přístupem.
• Řízení přístupu – přístup k osobním údajům je omezen na pracovníky a zpracovatele, kteří jej potřebují k výkonu svých povinností, a je podložen mlčenlivostí.
• Pravidelné bezpečnostní audity a penetrační testování infrastruktury.
• Vícefaktorová autentizace pro přístup k administračním systémům.
• Zálohování dat s ověřováním integrity záloh.

V případě zjištění bezpečnostního incidentu, který by mohl ohrozit vaše osobní údaje, postupujeme v souladu s článkem 33 a 34 GDPR – hlásíme incident příslušnému dozorovému úřadu a v zákonem stanovených případech vás o něm bezodkladně informujeme. Přestože přijímáme veškerá přiměřená opatření, žádný systém přenosu nebo ukládání dat přes internet není možné zaručit jako absolutně bezpečný.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, a v rozsahu vyžadovaném platnými právními předpisy.

• Údaje o účtu – po dobu trvání smluvního vztahu a dále po dobu 5 let od uzavření účtu, neurčí-li zákon lhůtu delší.
• Transakční a finanční záznamy – v souladu s povinnostmi AML/CFT nejméně 5 let od provedení transakce.
• KYC dokumentace – minimálně 5 let od ukončení obchodního vztahu.
• Komunikace se zákaznickou podporou – 3 roky od uzavření případu.
• Analytická a cookie data – v závislosti na druhu souboru cookie, maximálně 26 měsíců.
• Marketingové preference a souhlas – po dobu platnosti souhlasu, nebo do jeho odvolání, a dále 3 roky jako doklad o uděleném souhlasu.

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány tak, aby je nebylo možné přiřadit ke konkrétní osobě.

9. Vaše práva

Jako subjekt údajů máte v souladu s GDPR a platnými českými předpisy (zákon č. 110/2019 Sb., o zpracování osobních údajů) následující práva. Upozorňujeme, že výkon některých práv může být omezen tehdy, je-li zpracování vyžadováno zákonem nebo plněním smlouvy.

9.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o kopii těchto údajů spolu s informacemi o účelu, kategoriích údajů, příjemcích a plánované době uchování. První kopii poskytujeme zdarma; za další kopie si vyhrazujeme právo účtovat přiměřený administrativní poplatek.

9.2 Právo na opravu (čl. 16 GDPR)

Zjistíte-li, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich bezodkladnou opravu. Doporučujeme aktualizovat základní údaje přímo prostřednictvím nastavení svého účtu, složitější opravy vyřídíme na základě vaší písemné žádosti.

9.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů – zejména tehdy, pokud jsou zpracovávány na základě souhlasu, který jste odvolali, nebo pokud již nejsou potřebné pro účely, pro které byly shromážděny. Toto právo se neuplatní, pokud nás k uchovávání zavazuje zákon (např. AML povinnosti).

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování svých osobních údajů například tehdy, pokud popíráte přesnost údajů (po dobu ověřování), pokud vznesete námitku proti zpracování (po dobu posuzování) nebo pokud zpracování je protiprávní, avšak nežádáte výmaz, nýbrž omezení.

9.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud je zpracování prováděno automatizovaně a opírá se o váš souhlas nebo o plnění smlouvy, máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo požádat o jejich přímý přenos k jinému správci, je-li to technicky proveditelné.

9.6 Právo vznést námitku (čl. 21 GDPR)

Kdykoli máte právo vznést námitku proti zpracování, které se opírá o oprávněný zájem, včetně profilování. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování, nebo pokud je zpracování nezbytné k určení, výkonu nebo obhajobě právních nároků. Proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli a bez nutnosti uvádět důvody – v takovém případě přímý marketing bezodkladně zastavíme.

9.7 Práva týkající se automatizovaného rozhodování (čl. 22 GDPR)

Neprovádíme rozhodování výhradně na základě automatizovaného zpracování, které by pro vás mělo závažné právní nebo jiné podobné důsledky. Pokud bychom takový postup v budoucnu zavedli, budete o tom předem informováni a bude vám umožněno požádat o lidský přezkum rozhodnutí.

9.8 Odvolání souhlasu

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Souhlas odvoláte e-mailem na adresu [email protected] nebo prostřednictvím nastavení svého účtu.

9.9 Právo podat stížnost dozorovému úřadu

Domníváte-li se, že zpracování vašich osobních údajů porušuje GDPR nebo jiné předpisy, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem Úřad pro ochranu osobních údajů (ÚOOÚ) se sídlem Pplk. Sochora 27, 170 00 Praha 7; web: uoou.cz. Stížnost je možné podat i u dozorového orgánu ve státě vašeho obvyklého bydliště nebo pracoviště.

9.10 Jak uplatnit svá práva

Žádost o uplatnění práva podejte e-mailem na adresu [email protected] nebo poštou na kontaktní adresu uvedenou v oddílu 13. K žádosti přiložte dostatečné identifikační informace, abychom vaši totožnost mohli ověřit. Odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti; ve složitých nebo opakovaných případech lze tuto lhůtu prodloužit o dalších 60 dnů, přičemž o prodloužení a jeho důvodech vás informujeme.

10. Mezinárodní přenosy osobních údajů

Jako primární trh slouží Česká republika a Evropský hospodářský prostor (EHP). Nicméně někteří naši zpracovatelé (např. cloudoví poskytovatelé, analytické nástroje nebo poskytovatelé herního softwaru) mohou mít servery nebo pobočky mimo EHP. V takovém případě přijímáme odpovídající záruky v souladu s kapitolou V GDPR, zejména:

• Standardní smluvní doložky schválené Evropskou komisí (SCC), které zavazují příjemce k dodržování standardů GDPR,
• přenos do zemí, pro které Evropská komise vydala rozhodnutí o přiměřenosti (např. Velká Británie, Japonsko, Kanada),
• závazná podniková pravidla (Binding Corporate Rules) v rámci skupiny příjemce, pokud jsou k dispozici.

Kopii příslušných záruk nebo informaci o jejich dostupnosti vám na vyžádání poskytneme prostřednictvím kontaktu uvedeného v oddílu 13. Přenos údajů do třetích zemí provádíme pouze v nezbytném rozsahu a vždy s přihlédnutím k principu minimalizace dat.

11. Nezletilé osoby

Platforma je určena výhradně osobám starším 18 let. Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Každý uživatel při registraci potvrzuje, že dosáhl tohoto věku, přičemž toto prohlášení jsme oprávněni kdykoli ověřit prostřednictvím postupů KYC.

Pokud zjistíme nebo nám bude důvodně oznámeno, že jsme shromáždili osobní údaje nezletilé osoby, tyto údaje neprodleně vymažeme a příslušný uživatelský účet zrušíme. Rodiče nebo zákonní zástupci, kteří se domnívají, že jejich dítě si na Platformě vytvořilo účet, nás mohou kontaktovat na adrese [email protected]. Ochraně nezletilých věnujeme zvláštní pozornost také na stránce Zodpovědné hraní.

12. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů, nové technologie nebo změny v rozsahu námi poskytovaných služeb. O každé podstatné změně vás budeme informovat prostřednictvím oznámení na Platformě nebo e-mailem na vaši registrovanou adresu, a to nejméně 14 dní před vstupem změny v platnost, nestanoví-li zákon jinak.

Datum a verze aktuálně platných Zásad jsou vždy uvedeny v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně navštěvovat. Pokračování v používání Platformy po uplynutí výše uvedené lhůty bude považováno za přijetí aktualizovaných Zásad.

13. Kontaktní informace

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se ochrany vašich osobních údajů, neváhejte nás kontaktovat:

Při kontaktu nám prosím sdělte vaše uživatelské jméno nebo e-mailovou adresu spojenou s vaším účtem, aby bylo možné vaši žádost efektivně vyřídit. Na žádosti odpovídáme zpravidla do 5 pracovních dnů od obdržení; v případě žádostí o uplatnění práv platí lhůta 30 dnů dle GDPR.

Často kladené dotazy (FAQ)

Mohu požádat o výmaz svého účtu a všech mých dat?

Ano. Pokud si přejete uzavřít účet a požádat o výmaz osobních údajů, kontaktujte nás na adrese [email protected]. Upozorňujeme, že část údajů jsme povinni uchovávat i po uzavření účtu v souladu s právními předpisy (AML, daňová evidence) – viz oddíl 8.

Jak je chráněno moje heslo?

Hesla jsou ukládána výhradně ve formě jednosměrně hashovaného řetězce s použitím moderních kryptografických algoritmů. Nikdy neukládáme hesla v čitelné (plain-text) podobě a náš tým k nim nemá přístup.

Sdílíte mé údaje s herními společnostmi?

Poskytovatelé herního softwaru mohou v nezbytném technickém rozsahu přijímat data o herních relacích (identifikátor relace, výsledky her) za účelem zajištění funkčnosti a auditu. Nesdílíme s nimi vaše identifikační nebo finanční informace nad rámec nezbytně nutný ke splnění smluvních nebo zákonných povinností.

Co mám dělat, pokud se domnívám, že moje data byla zneužita?

Neprodleně nás kontaktujte na adrese [email protected]. Zároveň máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) – viz oddíl 9.9. Doporučujeme také změnit heslo k vašemu účtu a zkontrolovat historii přihlášení.

Kde najdu pomoc v případě problémů s hraním?

Pokud vy nebo někdo blízký potřebujete pomoc v oblasti problémového hráčství, obraťte se na tyto organizace:

• Národní linka pro odvykání – bezplatná linka 800 350 000 / chciodvykat.cz
• Klinika adiktologie 1. LF UK – specializovaná léčba závislostí (adiktologie.cz)
• SANANIM z.ú. – online program pro gamblery (koncimshranim.cz)
• Anonymní hráči ČR (Gamblers Anonymous ČR) – svépomocné skupiny (ga-cr.cz)
• PREVENT99 – Poradna pro nelátkové závislosti – bezplatné poradenství (neprohraj.se)
• Podané ruce – poradenství pro hráče a jejich blízké (podaneruce.cz)
• GamCare – mezinárodní telefonická a online podpora (gamcare.org.uk)

Více informací o nástrojích pro zodpovědné hraní naleznete na naší stránce Zodpovědné hraní.