Pri registrácii v online kasíne používateľ neposkytuje iba prihlasovacie meno a heslo. Prevádzkovateľ môže spracúvať údaje potrebné na overenie identity, realizáciu platieb, ochranu účtu aj plnenie zákonných povinností. Rozsah spracovania preto patrí medzi dôležité kritériá pri výbere služby, rovnako ako herná ponuka či podmienky výberu výhier.
Aké osobné údaje sa najčastejšie zbierajú
Základom bývajú identifikačné a kontaktné údaje, napríklad meno, dátum narodenia, adresa, telefónne číslo a e-mail. Pri vytváraní účtu sa zaznamenávajú aj prihlasovacie údaje, história zmien profilu a technické informácie o používanom zariadení. Ide najmä o IP adresu, typ prehliadača, operačný systém, jazykové nastavenie a údaje o relácii.
- identifikačné a kontaktné údaje používateľa,
- technické údaje o zariadení, prehliadači a pripojení,
- záznamy o vkladoch, výberoch a platobných metódach,
- doklady a informácie potrebné na overenie identity.
Pri vkladoch a výberoch vznikajú finančné záznamy. Prevádzkovateľ môže evidovať sumy, čas transakcie, zvolenú platobnú metódu a stav spracovania. Číslo platobnej karty by spravidla nemalo byť uchovávané v plnom rozsahu priamo kasínom, ak platbu spracúva externý poskytovateľ. Používateľ by si mal overiť, kto je za konkrétnu operáciu zodpovedný.
Prečo je potrebné overenie identity
Overenie zákazníka, označované aj ako KYC, slúži na potvrdenie, že účet používa skutočná osoba, ktorá spĺňa vekové a územné podmienky. Kasíno môže požiadať o kópiu dokladu totožnosti, potvrdenie adresy alebo doplňujúce informácie o pôvode finančných prostriedkov. Tieto požiadavky súvisia s pravidlami proti praniu špinavých peňazí a s prevenciou podvodov.
Citlivé dokumenty by mal používateľ odosielať iba cez zabezpečený kanál určený na verifikáciu. Pred nahratím je rozumné skontrolovať názov spoločnosti, licenciu, zásady ochrany súkromia a informácie o tom, ako dlho budú dokumenty uchovávané. Prehľad slovenských online kasín možno nájsť aj na stránke https://slovakonlinecasino.sk/, no pri ochrane údajov je vždy rozhodujúca konkrétna politika prevádzkovateľa.
Na čo sa údaje používajú
Osobné údaje majú viacero účelov. Slúžia na otvorenie a správu hráčskeho účtu, spracovanie vkladov a výberov, doručovanie dôležitých oznámení a riešenie zákazníckej podpory. Technické dáta pomáhajú odhaľovať neobvyklé prihlasovanie, viacnásobné účty, manipuláciu s hrou alebo pokusy o zneužitie bonusov.
Samostatnou oblasťou je marketing. Reklamné e-maily, personalizované ponuky a analytické cookies by mali mať jasný právny základ. Súhlas s marketingom nemá byť nevyhnutnou podmienkou bežného používania účtu a používateľ by mal mať možnosť ho jednoducho odvolať. Zásady ochrany súkromia majú vysvetľovať aj to, či sa údaje poskytujú reklamným, platobným alebo technologickým partnerom.
Pri posudzovaní dôveryhodnosti služby je užitočné odlišovať jej vlastné zásady ochrany súkromia od všeobecných verejných informácií. Širší kontext udalostí možno sledovať aj cez aktuálny prehľad správ zo Slovenska, ktorý však nenahrádza právne dokumenty konkrétneho kasína. Rozhodujúce je vždy overiť si priamo prevádzkovateľa, účely spracovania a dobu uchovávania údajov.
Práva používateľa podľa pravidiel ochrany údajov
Podľa GDPR má dotknutá osoba právo vedieť, aké údaje sa o nej spracúvajú, na aký účel a ako dlho. Môže požiadať o prístup k údajom, opravu nepresností alebo vymazanie, ak ich ďalšie uchovávanie nevyžaduje zákon. V určitých prípadoch možno namietať proti spracovaniu, obmedziť ho alebo požiadať o prenos údajov.
Vymazanie však nemusí byť okamžité. Prevádzkovateľ môže mať povinnosť uchovávať transakčné a identifikačné záznamy počas určenej lehoty. Odpoveď na žiadosť by mala byť zrozumiteľná a spravidla poskytnutá bez zbytočného odkladu.
Ako znížiť riziká pri používaní účtu
Bezpečnosť nezávisí iba od prevádzkovateľa. Používateľ by mal používať jedinečné heslo, aktivovať dvojfaktorové overenie, prihlasovať sa cez zabezpečené pripojenie a pravidelne kontrolovať históriu účtu. Dokumenty ani prihlasovacie údaje nie je vhodné posielať neovereným osobám cez bežné správy.
Rozumný prístup znamená venovať pozornosť nielen herným pravidlám, ale aj tomu, kto údaje spracúva, kde sú uložené a aké možnosti kontroly používateľ má. Pri sledovaní širšieho verejného kontextu možno využiť aj spravodajský portál STVR, ktorý nenahrádza informácie uvedené v zásadách ochrany súkromia. Transparentná politika, primerané bezpečnostné opatrenia a jasné vysvetlenie účelov spracovania sú základom dôveryhodného online prostredia.