Zásady ochrany osobních údajů – SpinBoss

Verze dokumentu: 1.0  |  Datum posledního aktualizování: 11. listopadu 2026

1. Úvod

Vítejte na stránkách SpinBoss (dále jen „SpinBoss", „my" nebo „provozovatel"), provozovaných prostřednictvím domény journalterapie.cz. Ochrana soukromí a osobních údajů uživatelů je pro nás prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jaké osobní údaje shromažďujeme, za jakým účelem, jak je zpracováváme, komu je sdílíme a jaká práva máte jako subjekt údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a příslušnými českými právními předpisy.

Tyto Zásady tvoří nedílnou součást komplexní smluvní dokumentace SpinBoss. Doporučujeme přečíst si rovněž naše Všeobecné obchodní podmínky a Zásady zodpovědného hraní. Používáním platformy SpinBoss vyjadřujete souhlas s podmínkami uvedenými v tomto dokumentu.

2. Údaje, které shromažďujeme

SpinBoss shromažďuje osobní údaje různých kategorií v závislosti na tom, jak a kdy s naší platformou interagujete. Níže uvádíme přehled jednotlivých kategorií.

2.1 Registrační a identifikační údaje

Při vytvoření uživatelského účtu sbíráme údaje nezbytné pro ověření totožnosti a dodržování regulačních povinností:

• Jméno a příjmení – povinný identifikátor pro smluvní vztah.
• Datum narození – ověření věku (minimální věk 18 let).
• E-mailová adresa – komunikace a přihlašovací údaj.
• Telefonní číslo – dvoufaktorové ověření a podpora.
• Adresa bydliště – ověření totožnosti a splnění zákonných povinností.
• Kopie dokladu totožnosti (průkaz totožnosti, pas) – povinné při ověření KYC.

2.2 Finanční a transakční údaje

Za účelem zpracování vkladů a výběrů shromažďujeme:

• Číslo platební karty (pouze poslední čtyři číslice pro identifikaci), číslo bankovního účtu nebo identifikátor peněženky.
• Historii transakcí – výše vkladu, výběru, datum a způsob platby.
• Informace o platební metodě (Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, GoPay, bankovní převod).

2.3 Technické a provozní údaje

• IP adresa – geolokace a bezpečnostní monitoring.
• Typ a verze prohlížeče, operační systém, rozlišení obrazovky.
• Přihlašovací záznamy – čas, délka relace, zařízení.
• Herní záznamy – vsazené částky, výhry, prohrané částky, frekvence hry.
• Log soubory serveru – chybová hlášení a diagnostická data.

2.4 Komunikační údaje

Zaznamenáváme obsah vaší komunikace s naší zákaznickou podporou (e-maily, chat), a to za účelem řešení sporů, zlepšování služeb a školení pracovníků podpory. Tato komunikace je archivována po dobu nezbytnou pro daný účel.

2.5 Údaje ze souborů cookies a sledovacích technologií

Podrobnosti o tom, jaké cookies a podobné technologie používáme, naleznete v části 6. Cookies a sledovací technologie.

3. Jak vaše údaje používáme

Osobní údaje zpracováváme výhradně pro konkrétní, legitimní a transparentní účely. Níže uvádíme hlavní účely zpracování spolu s jejich odůvodněním.

3.1 Poskytování a správa herních služeb

Vaše registrační, identifikační a finanční údaje používáme k tomu, abychom vám umožnili vytvořit a spravovat uživatelský účet, provádět vklady a výběry, hrát hry a čerpat bonusy. Bez těchto údajů by nebylo možné poskytnout základní plnění smlouvy.

3.2 Plnění právních a regulačních povinností

Zpracování údajů je nezbytné pro splnění povinností v oblasti boje proti praní peněz (AML), financování terorismu (CFT) a ověření totožnosti (KYC). Dále uchováváme záznamy transakcí z důvodu daňových a účetních povinností a spolupracujeme s orgány dohledu, pokud to vyžaduje zákon.

3.3 Bezpečnost a prevence podvodů

Technické a provozní údaje používáme k detekci podezřelého chování, neoprávněných přístupů, zneužití bonusů a dalších forem podvodu. Slouží nám rovněž k ochraně integrity herní platformy a ostatních hráčů.

3.4 Zodpovědné hraní

Herní záznamy analyzujeme s cílem identifikovat příznaky problematického chování a nabídnout hráčům vhodné nástroje sebekontroly. Více informací naleznete v sekci Zodpovědné hraní.

3.5 Zákaznická podpora a komunikace

Vaše kontaktní údaje a historii komunikace využíváme k zodpovídání dotazů, řešení reklamací a poskytování technické asistence. Se souhlasem vám také zasíláme marketingová sdělení a informace o akcích.

3.6 Analytika a vývoj produktu

Anonymizovaná a agregovaná data o chování uživatelů nám pomáhají zlepšovat funkce platformy, testovat nové herní prvky a optimalizovat uživatelské rozhraní. Tato analytika neprobíhá na individuální identifikovatelné úrovni.

4. Právní základy zpracování

Každé zpracování osobních údajů, které provádíme, musí mít platný právní základ dle článku 6 GDPR. Přehled právních základů vztahujících se k jednotlivým účelům zpracování je uveden v tabulce níže.

Kde je právním základem oprávněný zájem, jsme provedli test proporcionality a dospěli k závěru, že zpracování nenarušuje nepřiměřeně vaše práva a svobody. Kde je základem souhlas, máte kdykoliv právo jej odvolat bez dopadu na zákonnost zpracování provedeného před odvoláním. Pro odvolání souhlasu nás kontaktujte na adrese privacy@journalterapie.cz.

5. Sdílení osobních údajů a třetí strany

SpinBoss vaše osobní údaje neprodává třetím stranám. Nicméně za účelem provozu platformy a plnění zákonných povinností sdílíme určité údaje s následujícími kategoriemi příjemců:

5.1 Zpracovatelé plateb

Pro zpracování finančních transakcí spolupracujeme s poskytovateli platebních služeb, jako jsou Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, GoPay a bankovní instituce. Tito poskytovatelé mají přístup k nezbytným finančním údajům výhradně za účelem zpracování konkrétní transakce a jsou vázáni vlastními zásadami ochrany osobních údajů a regulačními požadavky.

5.2 Poskytovatelé KYC a ověřování totožnosti

Z důvodu splnění povinností v oblasti AML/KYC využíváme specializované třetí strany provádějící ověření totožnosti a prověrky. Tyto subjekty zpracovávají vaše identifikační dokumenty striktně v souladu s GDPR a platnou legislativou.

5.3 Analytické a technologické platformy

Pro měření výkonu webu, testování a sledování chyb využíváme technologické partnery. Veškerá data sdílená za těmito účely jsou anonymizována nebo pseudonymizována tak, aby neumožňovala přímou identifikaci konkrétní osoby.

5.4 Orgány veřejné moci a regulátoři

Osobní údaje zpřístupníme orgánům veřejné moci, soudům nebo regulátorům tehdy, pokud nám to ukládá zákon nebo rozhodnutí příslušného orgánu. Totéž platí v případě, kdy je takové zpřístupnění nezbytné pro ochranu práv SpinBoss nebo třetích stran.

5.5 Smluvní závazky třetích stran

Se všemi zpracovateli uzavíráme smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zakotvují povinnosti ochrany dat a bezpečnostní standardy odpovídající úrovni přenosu platné v EU.

6. Cookies a sledovací technologie

Naše platforma používá soubory cookies a podobné sledovací technologie (webové majáky, pixely, lokální úložiště) za účelem zajištění funkčnosti webu, analýzy návštěvnosti a personalizace obsahu.

6.1 Typy cookies, které používáme

• Nezbytné cookies – zajišťují základní funkce webu (přihlášení, session management, bezpečnost). Bez nich nelze web řádně provozovat; jejich použití nevyžaduje souhlas.
• Analytické cookies – slouží ke shromažďování anonymních statistik o návštěvnosti a chování uživatelů, které nám pomáhají vylepšovat platformu.
• Funkční cookies – zapamatovávají vaše nastavení, jako je preferovaný jazyk nebo rozlišení obrazovky.
• Marketingové cookies – používají se k zobrazování relevantních reklamních sdělení. Jsou aktivovány pouze s vaším souhlasem.

6.2 Správa a odvolání souhlasu

Při první návštěvě webu vám zobrazíme lištu se souhlasem s cookies. Analytické a marketingové cookies aktivujeme pouze tehdy, pokud svůj souhlas udělíte. Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies v zápatí webu nebo v nastavení svého prohlížeče. Upozorňujeme, že blokování nezbytných cookies může omezit funkčnost platformy.

7. Zabezpečení osobních údajů

Zavedli jsme technická a organizační opatření odpovídající riziku zpracování, aby byly vaše osobní údaje chráněny před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním.

7.1 Technická opatření

• Šifrování přenosu dat prostřednictvím protokolu TLS 1.2 nebo vyššího pro veškerou komunikaci mezi prohlížečem a serverem.
• Šifrování uložených dat (data at rest) pro citlivé kategorie osobních údajů.
• Dvoufaktorová autentizace (2FA) pro přístup do uživatelského účtu.
• Pravidelné penetrační testy a bezpečnostní audity infrastruktury.
• Firewall a systémy detekce narušení (IDS/IPS) chrání serverové prostředí.

7.2 Organizační opatření

• Přístup k osobním údajům mají pouze oprávnění zaměstnanci a zpracovatelé na základě principu minimálního přístupu (need-to-know).
• Zaměstnanci procházejí pravidelným školením v oblasti ochrany osobních údajů a bezpečnosti informací.
• V případě úniku osobních údajů jsme povinni informovat příslušný dozorový úřad a v závažných případech i dotčené subjekty údajů, a to ve lhůtách stanovených GDPR.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu vyžadovanou platnou legislativou.

• Registrační a KYC údaje – po dobu trvání smluvního vztahu a nejméně 5 let po jeho ukončení v souladu s AML předpisy.
• Transakční záznamy – minimálně 10 let od provedení transakce pro účely daňové evidence.
• Komunikace se zákaznickou podporou – 3 roky od uzavření konkrétního případu.
• Marketingová data – do odvolání souhlasu, nejdéle však 3 roky od posledního aktivního souhlasu.
• Log soubory a bezpečnostní záznamy – 12 měsíců, pokud konkrétní incident nevyžaduje delší uchování.

Po uplynutí příslušné doby jsou osobní údaje bezpečně smazány nebo anonymizovány. Pokud vznese subjekt údajů námitku proti zpracování nebo odvolá souhlas, budou údaje vymazány nebo blokovány v nejkratší technicky možné lhůtě, pokud neexistuje zákonný důvod pro jejich uchování.

9. Vaše práva jakožto subjektu údajů

Jako subjekt údajů máte vůči SpinBoss níže uvedená práva. Veškeré žádosti o výkon práv vyřizujeme bez zbytečného odkladu, zpravidla do 30 dnů od obdržení žádosti. V odůvodněných případech lze tuto lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.

9.1 Právo na přístup (čl. 15 GDPR)

Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat kopii těchto údajů spolu s informacemi o účelu zpracování, kategorii příjemců, době uchovávání a dalších relevantních okolnostech.

9.2 Právo na opravu (čl. 16 GDPR)

Zjistíte-li, že vaše osobní údaje jsou nesprávné nebo neúplné, máte právo požadovat jejich bezodkladnou opravu. Některé údaje lze opravit přímo v nastavení uživatelského účtu. V ostatních případech nás kontaktujte přes zákaznickou podporu nebo na e-mailu support@journalterapie.cz.

9.3 Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

Za splnění zákonných podmínek máte právo požadovat výmaz svých osobních údajů – například pokud pominul účel, pro který byly shromážděny, odvolali jste souhlas, nebo namítáte zpracování a neexistují převažující oprávněné důvody pro jeho pokračování. Upozorňujeme, že právo na výmaz se neuplatní, pokud jsou údaje nezbytné pro splnění zákonné povinnosti (např. AML/KYC archivace) nebo pro určení, výkon nebo obhajobu právních nároků.

9.4 Právo na omezení zpracování (čl. 18 GDPR)

V určitých situacích (například po dobu, kdy zkoumáme vaši námitku proti zpracování nebo přesnost údajů) máte právo požadovat omezení zpracování. V takovém případě smíme údaje pouze uchovávat, nikoli jinak zpracovávat – s výjimkou zpracování nezbytného pro uplatnění právních nároků nebo ochranu práv třetích osob.

9.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud bylo zpracování založeno na vašem souhlasu nebo na plnění smlouvy a probíhalo automatizovaně, máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud je to technicky proveditelné.

9.6 Právo vznést námitku (čl. 21 GDPR)

Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo kdykoliv vznést námitku. Zpracování zastavíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud jsou údaje nezbytné pro uplatnění právních nároků. Námitku proti přímému marketingu akceptujeme vždy bez výjimky.

9.7 Právo odvolat souhlas

Kde je zpracování založeno na vašem souhlasu, máte právo jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před odvoláním. Souhlas odvoláte zasláním žádosti na privacy@journalterapie.cz nebo prostřednictvím nastavení e-mailového marketingu v uživatelském účtu.

9.8 Právo podat stížnost dozorčímu orgánu

Domníváte-li se, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost příslušnému dozorovému úřadu. Pro uživatele v České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, webové stránky: www.uoou.cz. Podání stížnosti u ÚOOÚ nebrání uplatnění práv soudní cestou.

10. Mezinárodní přenosy osobních údajů

Zpracování osobních údajů probíhá primárně na území Evropského hospodářského prostoru (EHP). Nicméně někteří naši zpracovatelé nebo technologičtí partneři mohou sídlit či zpracovávat údaje mimo EHP. V takových případech zajišťujeme, aby byl přenos realizován v souladu s kapitolou V GDPR a aby existoval odpovídající stupeň ochrany.

Mezi záruky, které uplatňujeme, patří:

• Rozhodnutí Evropské komise o odpovídající ochraně – přenosy do zemí uznaných jako poskytující odpovídající ochranu (např. Japonsko, Velká Británie).
• Standardní smluvní doložky (SCC) schválené Evropskou komisí – závazné smluvní záruky mezi správcem a příjemcem údajů.
• Závazná podniková pravidla (BCR) – v případě přenosů v rámci skupiny podnikatelů.

Podrobnější informace o konkrétních zárukách přenosu vám poskytneme na základě žádosti zaslané na privacy@journalterapie.cz.

11. Nezletilé osoby

Platformu SpinBoss a veškeré herní služby mohou využívat výhradně osoby, které v den registrace dosáhly věku 18 let. Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Pokud se dozvíme nebo budeme mít důvodné podezření, že nám osobní údaje poskytla osoba mladší 18 let, tyto údaje neprodleně smažeme a příslušný účet zablokujeme.

Rodiče nebo zákonní zástupci, kteří se domnívají, že jejich dítě poskytlo SpinBoss osobní údaje bez povolení, nás prosíme, aby nás bezodkladně kontaktovali na adrese support@journalterapie.cz. Více informací o ochraně nezletilých naleznete v sekci Zodpovědné hraní.

12. Změny těchto Zásad

SpinBoss si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoliv upravit, a to zejména v reakci na změny právní úpravy, technologický vývoj nebo změny rozsahu poskytovaných služeb. O každé podstatné změně vás budeme informovat prostřednictvím:

• oznámení zobrazeného při přihlášení do uživatelského účtu,
• e-mailového sdělení zaslaného na vaši registrovanou adresu, nebo
• viditelného banneru na titulní stránce platformy.

Aktuální datum účinnosti dokumentu je vždy uvedeno v záhlaví těchto Zásad. Doporučujeme vám pravidelně kontrolovat tuto stránku. Pokračováním v používání platformy SpinBoss po zveřejnění aktualizovaných Zásad potvrzujete, že jste se s jejich obsahem seznámili. Pokud s novými podmínkami nesouhlasíte, máte právo svůj účet uzavřít a požádat o výmaz osobních údajů dle čl. 9.3 těchto Zásad.

13. Kontaktní informace

V případě jakýchkoliv dotazů, žádostí nebo stížností týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat:

Žádosti o výkon práv subjektu údajů zasílejte prosím na e-mailovou adresu privacy@journalterapie.cz. Pro urychlení zpracování uveďte ve zprávě své uživatelské jméno nebo registrovanou e-mailovou adresu a přesně popište, jaký nárok uplatňujete. Totožnost žadatele jsme oprávněni ověřit před zpracováním žádosti.

Nejčastější dotazy (FAQ)

Jsou moje platební údaje u SpinBoss v bezpečí?

Ano. Plné číslo platební karty neukládáme – pracujeme výhradně se zamaskovanými identifikátory (poslední čtyři číslice). Veškeré transakce procházejí šifrovaným kanálem a jsou zpracovávány certifikovanými poskytovateli platebních služeb, kteří splňují standard PCI DSS.

Mohu požádat o výmaz svého účtu a všech s ním spojených údajů?

Ano, máte toto právo dle čl. 17 GDPR. Upozorňujeme však, že část údajů (zejména KYC a transakční záznamy) musíme uchovávat po zákonnou dobu stanovenou AML a daňovými předpisy. Po uplynutí těchto lhůt jsou data bezpečně odstraněna.

Jak mohu odhlásit marketingové e-maily?

Každý marketingový e-mail obsahuje odkaz pro odhlášení odběru. Alternativně se přihlaste do svého uživatelského účtu a upravte nastavení komunikace, nebo nás kontaktujte na privacy@journalterapie.cz. Odhlášení provedeme bez zbytečného odkladu, nejpozději do 10 pracovních dnů.

Sdílíte mé údaje s reklamními sítěmi?

Vaše osobní údaje neprodáváme a nesdílíme s reklamními sítěmi pro účely retargetingu třetích stran bez vašeho výslovného souhlasu. Pokud využíváme cookies pro marketingové účely, jsou aktivovány výhradně na základě vašeho souhlasu, který můžete kdykoliv odvolat.

Jak si mohu vyžádat kopii svých osobních údajů?

Pošlete žádost na privacy@journalterapie.cz s předmětem „Žádost o přístup k osobním údajům". Odpovíme do 30 dnů a poskytneme vám přehled údajů, které o vás zpracováváme, ve strukturovaném a čitelném formátu.