Zásady ochrany osobních údajů

Datum účinnosti: 1. ledna 2026  |  Poslední aktualizace: 15. března 2026

Společnost onebet a.s., se sídlem Dopraváků 749/3, Dolní Chabry, 184 00 Praha 8, IČO: 09525386 („my", „nás", „Provozovatel"), je správcem údajů odpovědným za zpracování vašich osobních údajů. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 186/2016 Sb., o hazardních hrách.

1. Jaké údaje shromažďujeme

Shromažďujeme a zpracováváme následující kategorie osobních údajů:

1.1 Údaje, které nám přímo poskytujete

• Registrační údaje: Celé jméno, datum narození, trvalá adresa, e-mailová adresa, telefonní číslo a státní příslušnost.
• Dokumenty pro ověření totožnosti: Kopie průkazu totožnosti vydaného státním orgánem (cestovní pas, občanský průkaz nebo řidičský průkaz), doklad o adrese (účet za energie nebo výpis z bankovního účtu) a selfie pro ověření obličeje.
• Finanční údaje: Údaje o bankovním účtu, informace o platební kartě (zpracovávané naším zpracovatelem plateb v souladu s PCI DSS), identifikátory elektronických peněženek a historie transakcí.
• Komunikační údaje: Obsah e-mailů, přepisy živého chatu, nahrávky telefonních hovorů (pokud je to povoleno) a korespondence prostřednictvím tiketů podpory.

1.2 Údaje shromažďované automaticky

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, typ zařízení, rozlišení obrazovky a jazykové nastavení.
• Údaje o používání: Navštívené stránky, hrané hry, délka relace, vzorce klikání, časové značky přihlášení/odhlášení a zdroje odkazů.
• Údaje o herní aktivitě: Podané sázky, výše sázek, výhry, prohry, využití bonusů, částky vkladů a výběrů a nastavení nástrojů zodpovědného hraní.
• Údaje ze souborů cookie a sledování: Informace shromažďované prostřednictvím souborů cookie, webových majáků a podobných technologií (viz bod 6 níže).

2. Jak vaše údaje používáme

Vaše osobní údaje zpracováváme pro následující účely a právní základy:

• Plnění smlouvy: K vytvoření a správě vašeho hráčského účtu, zpracování vkladů a výběrů, provozování her, připsání výher a poskytování zákaznické podpory.
• Právní povinnosti: K plnění předpisů proti praní špinavých peněz (AML), požadavků „poznej svého zákazníka" (KYC), povinností daňového hlášení a regulatorních požadavků na hazardní hry, včetně kontrol vyloučení hráčů a monitorování zodpovědného hraní.
• Oprávněné zájmy: K detekci a prevenci podvodů, zajištění bezpečnosti platformy, analýze vzorců používání za účelem zlepšení služeb a vymáhání našich Obchodních podmínek.
• Souhlas: K zasílání marketingových sdělení, propagačních nabídek a newsletterů. Svůj souhlas můžete kdykoli odvolat (viz bod 5).

3. Sdílení a zpřístupnění údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Zpracovatelé plateb: Banky, karetní sítě a poskytovatelé elektronických peněženek za účelem zpracování vašich finančních transakcí.
• Poskytovatelé her: Licencovaní poskytovatelé softwaru, jejichž hry hrajete na naší platformě, v rozsahu nezbytném pro provoz her a audit.
• Regulatorní orgány: Ministerstvo financí České republiky, celní správa, finanční úřady a další orgány vyžadované zákonem.
• Poskytovatelé ověření totožnosti: Poskytovatelé služeb KYC/AML třetích stran, kteří pomáhají s ověřením totožnosti a hodnocením rizik.
• Poskytovatelé IT a hostingu: Poskytovatelé cloudové infrastruktury, zabezpečení a technických služeb, kteří hostují a udržují naši platformu.
• Odborní poradci: Právníci, auditoři a konzultanti, pokud je to nezbytné pro právní, regulatorní nebo obchodní účely.
• Orgány činné v trestním řízení: Policie, soudy nebo jiné orgány, pokud to vyžaduje zákon nebo za účelem ochrany našich právních zájmů.

Vaše osobní údaje neprodáváme třetím stranám. Jakékoli sdílení údajů je prováděno na základě příslušných smluvních záruk, včetně smluv o zpracování údajů v souladu s článkem 28 GDPR.

4. Uložení a zabezpečení údajů

Vaše osobní údaje jsou uloženy na zabezpečených serverech umístěných v Evropském hospodářském prostoru (EHP). V případech, kdy jsou údaje předávány mimo EHP, zajišťujeme odpovídající ochranu prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí nebo jiných zákonem uznaných mechanismů předávání.

K ochraně vašich údajů zavádíme následující bezpečnostní opatření:

• Šifrování TLS 1.3 pro všechna data přenášená mezi vaším prohlížečem a našimi servery.
• Šifrování AES-256 pro citlivá data v klidu, včetně finančních záznamů a dokumentů totožnosti.
• Vícefaktorová autentizace pro administrativní přístup k našim systémům.
• Pravidelné penetrační testy a hodnocení zranitelností nezávislými bezpečnostními firmami.
• Přísné řízení přístupu zajišťující, že k osobním údajům mohou přistupovat pouze oprávnění pracovníci na základě principu need-to-know.
• Komplexní protokolování a monitorování všech aktivit přístupu k údajům.
• Postupy reakce na incidenty v souladu s požadavky GDPR na oznamování porušení zabezpečení (72hodinová lhůta pro oznámení dozorovému úřadu).

Doby uchovávání údajů

Vaše osobní údaje uchováváme po následující doby:

• Údaje o účtu: Po dobu trvání vašeho účtu plus 10 let po uzavření účtu, jak vyžadují české předpisy o hazardních hrách a proti praní špinavých peněz.
• Záznamy o transakcích: 10 let od data každé transakce, jak vyžaduje účetní a daňová legislativa.
• Dokumenty pro ověření totožnosti: 10 let po uzavření účtu nebo poslední transakci.
• Záznamy o marketingovém souhlasu: Do odvolání souhlasu plus 3 roky pro prokázání souhlasu.
• Technické protokoly: Až 12 měsíců od data shromáždění.
• Korespondence s podporou: 5 let po vyřešení dotazu.

5. Vaše práva

Podle GDPR máte následující práva ohledně vašich osobních údajů:

• Právo na přístup (čl. 15): Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, požádat o kopii těchto údajů spolu s informacemi o účelech a kategoriích zpracování.
• Právo na opravu (čl. 16): Máte právo požádat o opravu nepřesných osobních údajů nebo o doplnění neúplných údajů. Většinu informací o účtu můžete aktualizovat přímo v nastavení svého profilu.
• Právo na výmaz (čl. 17): Máte právo požádat o výmaz svých osobních údajů („právo být zapomenut"), s výhradou našich zákonných povinností uchovávání. Upozorňujeme, že regulatorní požadavky na hazardní hry mohou bránit okamžitému výmazu určitých údajů.
• Právo na omezení zpracování (čl. 18): Máte právo požádat o omezení zpracování vašich údajů za určitých okolností, například během ověřování přesnosti sporných údajů.
• Právo na přenositelnost údajů (čl. 20): Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV nebo JSON) a předat tyto údaje jinému správci.
• Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování. Máte také právo kdykoli vznést námitku proti přímému marketingu.
• Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu (např. marketingová sdělení), můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.
• Právo podat stížnost: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů České republiky (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Zásady používání souborů cookie

Naše Platforma používá soubory cookie a podobné sledovací technologie. Soubory cookie jsou malé textové soubory uložené na vašem zařízení, které nám pomáhají poskytovat a zlepšovat naše služby.

6.1 Typy souborů cookie, které používáme

• Nezbytně nutné soubory cookie: Nezbytné pro provoz Platformy (např. správa relací, autentizace, zabezpečení). Tyto nelze deaktivovat. Právní základ: oprávněný zájem.
• Funkční soubory cookie: Zapamatují si vaše preference, jako je jazyk, nastavení zobrazení a naposledy hrané hry. Právní základ: oprávněný zájem.
• Analytické soubory cookie: Pomáhají nám pochopit, jak návštěvníci Platformu používají, které stránky jsou nejoblíbenější a kde uživatelé narážejí na chyby. Používáme Google Analytics s povolenou anonymizací IP adres. Právní základ: souhlas.
• Marketingové soubory cookie: Slouží k zobrazování relevantní reklamy a měření účinnosti marketingových kampaní. Mohou být nastaveny reklamními partnery třetích stran. Právní základ: souhlas.

6.2 Správa souborů cookie

Při první návštěvě naší Platformy se vám zobrazí banner se souhlasem s cookie, který vám umožní přijmout nebo odmítnout neesenciální soubory cookie. Své preference ohledně souborů cookie můžete kdykoli změnit prostřednictvím odkazu na nastavení souborů cookie v zápatí naší webové stránky.

Soubory cookie můžete také spravovat prostřednictvím nastavení svého prohlížeče. Upozorňujeme, že deaktivace určitých souborů cookie může ovlivnit funkčnost Platformy. Další informace o správě souborů cookie naleznete na www.aboutcookies.org.

7. Automatizované rozhodování

Pro následující účely můžeme používat automatizované procesy:

• Detekce podvodů: Automatizované systémy analyzují vzorce transakcí a chování hráčů k identifikaci potenciálně podvodné aktivity. Označené účty jsou vždy přezkoumány lidským operátorem před přijetím jakéhokoli opatření.
• Monitoring zodpovědného hraní: Automatizované nástroje sledují herní vzorce k identifikaci známek problémového herního chování. Upozornění přezkoumávají vyškolení pracovníci zodpovědného hraní, kteří vás mohou kontaktovat s nabídkou podpory.
• AML screening: Automatizované kontroly proti sankčním seznamům a databázím politicky exponovaných osob (PEP) během registrace a poté periodicky.

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky nebo se vás obdobně významně dotýká. Pokud se domníváte, že o vás bylo přijato automatizované rozhodnutí, můžete nás kontaktovat a požádat o lidské přezkoumání.

8. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo jiných faktorech. Podstatné změny budou registrovaným hráčům sděleny e-mailem a/nebo oznámením na Platformě nejméně 14 dní před nabytím účinnosti. Datum „Poslední aktualizace" v záhlaví těchto zásad uvádí, kdy byla provedena nejnovější revize.

9. Kontakt pro žádosti o údaje

Pro uplatnění jakéhokoli z vašich práv nebo máte-li dotazy ohledně těchto zásad ochrany osobních údajů či našich postupů zpracování údajů, kontaktujte prosím našeho pověřence pro ochranu osobních údajů:

• Pověřenec pro ochranu osobních údajů: DPO, onebet a.s.
• E-mail: [email protected]
• Poštovní adresa: onebet a.s., k rukám: Pověřenec pro ochranu osobních údajů, Dopraváků 749/3, Dolní Chabry, 184 00 Praha 8
• Telefon: +420 222 333 445 (Po–Pá, 9:00–17:00 SEČ)

Na všechny žádosti subjektů údajů odpovíme do 30 dnů od přijetí. Ve složitých případech může být tato lhůta prodloužena o dalších 60 dnů, přičemž vás o prodloužení a jeho důvodech budeme informovat v počáteční 30denní lhůtě.

V případě obecných dotazů na zákaznickou podporu (nesouvisejících s ochranou údajů) navštivte prosím naši stránku Podpora.