Zásady ochrany osobních údajů společnosti Westia
Úvod a působnost zásad
Tyto zásady ochrany osobních údajů popisují, jak může platforma Westia shromažďovat, používat, uchovávat a zpřístupňovat informace o svých uživatelích. Vztahují se na používání webových stránek, uživatelských účtů, herních funkcí a souvisejících služeb, které platforma zpřístupňuje. Vysvětlují také možnosti, které mohou mít uživatelé při uplatňování svých práv a při správě některých nastavení.
Provozovatel platformy je v poskytnutých informacích označen jako Westia Entertainment Limited. Samotné označení provozovatele však nepostačuje k určení, která osoba nebo společnost je v každém konkrétním případě správcem osobních údajů. Tato role může záviset na povaze služby, účelu zpracování a okolnostech daného vztahu. Konkrétní informace o správci, případných společných správcích a kontaktním místě pro záležitosti ochrany soukromí mají být uvedeny v příslušných podmínkách nebo při poskytování služby.
Tyto zásady se vztahují na zpracování údajů související s platformou Westia, včetně registrace, přihlášení, herních aktivit, ověřování účtu, komunikace s podporou a zabezpečení. Nevztahují se automaticky na webové stránky třetích stran ani na jejich samostatné služby, na které může platforma odkazovat nebo jejichž obsah může zprostředkovávat. Takové služby se řídí vlastními pravidly ochrany soukromí.
Platforma je určena uživatelům, kteří splňují podmínky pro její používání. Uživatelé v Česku by si měli před využitím služeb ověřit, zda jsou pro ně dostupné a zda splňují příslušné podmínky. Tyto zásady nejsou příslibem dostupnosti konkrétní funkce nebo hry.
Druhy shromažďovaných informací
Rozsah shromažďovaných informací se může lišit podle toho, zda uživatel pouze navštíví stránky, založí účet, využije herní funkce nebo požádá o podporu. Platforma může zpracovávat následující kategorie údajů:
- Osobní a účtové údaje: informace poskytnuté při registraci nebo správě účtu, například jméno, kontaktní údaje, datum narození, uživatelské jméno a údaje potřebné k ověření totožnosti či způsobilosti. Konkrétní požadované údaje se mohou lišit podle služby a požadavků na ověření.
- Údaje o používání: informace o přihlášení, nastavení účtu, využitých funkcích, herní aktivitě, žádostech o podporu a dalších činnostech prováděných prostřednictvím účtu. Mohou zahrnovat záznamy o transakcích nebo pokynech souvisejících s účtem, pokud jsou potřebné pro jeho vedení a zabezpečení.
- Technické údaje: například internetová adresa zařízení, typ a verze prohlížeče, operační systém, identifikátory zařízení, jazykové nastavení, čas přístupu, záznamy o chybách a informace o způsobu připojení. Některé technické údaje mohou být získány automaticky při používání platformy.
- Údaje poskytnuté dobrovolně: obsah zpráv zaslaných podpoře, informace uvedené v dotazech nebo podnětech, zvolená nastavení a další údaje, které uživatel poskytne z vlastní iniciativy. Uživatel by neměl předávat údaje, které nejsou pro vyřízení požadavku potřebné.
- Údaje související s bezpečností a odpovědným používáním: informace potřebné k ochraně účtu, posouzení podezřelé aktivity, ověření uživatele nebo uplatnění dostupných nástrojů pro řízení používání služby.
Některé údaje mohou být získány od poskytovatelů služeb, kteří podporují ověření, zabezpečení, zpracování plateb nebo technický provoz platformy, pokud je takové získání potřebné a přípustné. Rozsah a zdroj těchto údajů závisí na konkrétním účelu.
Jak jsou informace používány
Informace mohou být používány k vytvoření a správě uživatelského účtu, ověření poskytnutých údajů, umožnění přístupu k dostupným funkcím a vedení záznamů o používání služby. Zpracování může být nezbytné také k vyřízení požadavků uživatele, komunikaci o účtu a poskytování zákaznické podpory.
Platforma může údaje využívat k ochraně uživatelů, účtů a svých systémů. To může zahrnovat odhalování neoprávněného přístupu, podvodného jednání, porušování podmínek služby nebo jiných bezpečnostních rizik. Údaje mohou být rovněž použity k ověřování transakcí a plnění kontrolních povinností, pokud se na danou službu vztahují.
Technické a provozní informace mohou pomoci udržovat funkčnost platformy, řešit chyby, vyhodnocovat její výkon a zlepšovat přístupnost či stabilitu. Při takovém vyhodnocování může být využito souhrnné nebo jinak omezeně identifikující zpracování, pokud je to vhodné. Údaje mohou být zpracovávány také pro evidenci, řešení sporů, uplatnění nebo obhajobu právních nároků a plnění povinností, které se na příslušný subjekt vztahují.
Zpracování osobních údajů by mělo mít konkrétní účel a odpovídající právní základ. Ten může podle okolností spočívat například v poskytování služby, plnění právní povinnosti, ochraně oprávněných zájmů nebo souhlasu uživatele. Konkrétní základ a jeho rozsah se mohou lišit podle účelu. Pokud se zpracování opírá o souhlas, jeho odvolání nemá vliv na zákonnost zpracování uskutečněného před odvoláním.
Soubory cookie a podobné technologie
Platforma může používat soubory cookie a podobné technologie, například lokální úložiště nebo značky, které pomáhají rozpoznat zařízení či uchovat určité nastavení. Tyto technologie mohou být nezbytné pro základní funkčnost, přihlášení, bezpečnost nebo zapamatování voleb uživatele. Další technologie mohou sloužit k měření návštěvnosti, diagnostice problémů a porozumění tomu, jak jsou jednotlivé části služby používány.
Některé soubory cookie mohou být nastaveny přímo platformou, jiné mohou souviset s poskytovateli technických, analytických nebo bezpečnostních služeb. Použití technologií, které nejsou nezbytné pro provoz služby, může podléhat volbám uživatele a příslušným požadavkům. Dostupné možnosti správy mohou být uvedeny v nastavení soukromí nebo v oznámení o souborech cookie.
Uživatel může některé soubory cookie omezit nebo odstranit prostřednictvím nastavení svého prohlížeče. Omezení nezbytných technologií však může ovlivnit přihlášení nebo funkčnost určitých částí platformy. Nastavení prohlížeče nemusí samo o sobě změnit všechny volby, které uživatel provedl přímo v platformě.
Sdílení a zpřístupnění údajů
Údaje mohou být zpřístupněny poskytovatelům, kteří platformě zajišťují technický provoz, hosting, ověřování, zákaznickou podporu, zabezpečení, komunikaci nebo zpracování souvisejících transakcí. Tito poskytovatelé mohou údaje zpracovávat pouze v rozsahu potřebném pro své služby a podle příslušných ujednání. Jejich vlastní zpracování pro samostatné účely se může řídit jejich vlastními zásadami.
Informace mohou být sdíleny s dalšími osobami v rozsahu nezbytném k vyřízení požadavku uživatele, vedení účtu, zajištění bezpečnosti nebo řešení sporu. Zpřístupnění může nastat také v případě, kdy je požadováno oprávněným orgánem nebo kdy je nezbytné splnit právní povinnost, chránit práva či bezpečnost osob nebo zabránit zneužití služby.
Při změně provozního uspořádání, převodu části činnosti nebo obdobné organizační změně mohou být údaje zpřístupněny příslušným zúčastněným osobám, pokud je takové zpřístupnění přiměřené, nezbytné a v souladu s příslušnými požadavky. Platforma by měla omezovat zpřístupňované údaje na rozsah odpovídající danému účelu. Údaje by neměly být zveřejňovány způsobem, který není pro daný účel potřebný.
Uchovávání údajů a bezpečnostní opatření
Osobní údaje mohou být uchovávány po dobu potřebnou k naplnění účelu, pro který byly získány, a po dobu vyžadovanou příslušnými povinnostmi nebo potřebnou k řešení sporů a ochraně práv. Délka uchovávání se může lišit podle typu údajů, stavu účtu, povahy služby a důvodu jejich zpracování. Po uplynutí příslušné doby mohou být údaje vymazány, anonymizovány nebo jinak zabezpečeně vyřazeny, pokud jejich další uchovávání není odůvodněno.
Platforma uvádí, že používá šifrování SSL k ochraně přenosu osobních a finančních informací. Šifrování je jedním z možných technických opatření; samo o sobě však nezaručuje absolutní bezpečnost všech systémů nebo přenosů. Další opatření mohou zahrnovat omezení přístupu podle pracovních potřeb, ověřování uživatelů, bezpečnostní dohled, zálohování a postupy pro řešení incidentů. Konkrétní opatření se mohou měnit podle technických a provozních okolností.
Uživatelé by měli chránit přístupové údaje ke svému účtu a bez zbytečného odkladu oznámit podezření na neoprávněný přístup prostřednictvím dostupných kanálů podpory. Platforma nemůže zaručit, že žádný bezpečnostní incident nikdy nenastane, měla by však přijímat přiměřené kroky k omezení rizik a řešení zjištěných událostí.
Práva uživatelů a dostupné volby
V závislosti na okolnostech a použitelných pravidlech mohou mít uživatelé právo požádat o přístup ke svým osobním údajům, opravu nepřesných údajů nebo jejich výmaz. Mohou také požádat o omezení zpracování, vznést námitku proti určitému zpracování nebo získat údaje ve strukturované podobě, pokud jsou splněny příslušné podmínky. Rozsah těchto práv není ve všech případech neomezený a může podléhat zákonným výjimkám.
Pokud je zpracování založeno na souhlasu, může jej uživatel odvolat. Odvolání se uplatní do budoucna a nemusí vést k odstranění údajů, které je nutné nadále uchovávat z jiného důvodu. Uživatelé mohou mít také možnost spravovat některá nastavení účtu, oznámení nebo souborů cookie prostřednictvím dostupných funkcí platformy.
Žádost týkající se osobních údajů může vyžadovat ověření totožnosti, aby se zabránilo zpřístupnění údajů neoprávněné osobě. Pokud uživatel žádost podá prostřednictvím podpory, mohou být potřebné další informace k jejímu vyřízení. Pro obecné dotazy platforma uvádí adresu [email protected] a nepřetržitou dostupnost podpory prostřednictvím dostupných kanálů. Tato adresa není potvrzením samostatného kontaktního místa pro uplatňování práv na ochranu osobních údajů. Konkrétní způsob podání a příslušný kontakt mají být ověřeny v aktuálních informacích platformy.
Mezinárodní předávání údajů
Údaje mohou být zpracovávány v zemích, v nichž působí provozovatel nebo poskytovatelé služeb zapojení do provozu platformy. Pokud se údaje předávají do jiné země, mohou se tam uplatňovat odlišné právní a technické podmínky ochrany. Předání by mělo probíhat v souladu s požadavky, které se na konkrétní zpracování vztahují, a s použitím odpovídajících záruk, pokud jsou potřebné.
Podrobnosti o zemích, příjemcích nebo použitých zárukách nemusí být v těchto zásadách uvedeny, protože mohou záviset na konkrétní službě a zapojených poskytovatelích. Uživatel může požádat o dostupné informace prostřednictvím příslušného kontaktního místa.
Ochrana nezletilých
Platforma není určena osobám, které nedosahují věku potřebného k jejímu používání podle příslušných podmínek. Uživatelé by neměli vytvářet účet ani poskytovat osobní údaje, pokud nesplňují požadavky na věk a způsobilost. Platforma může přijímat údaje za účelem ověření těchto podmínek a může omezit přístup k účtu, pokud vzniknou důvodné pochybnosti o jejich splnění.
Pokud se platforma dozví, že byly údaje získány od nezletilé osoby v rozporu s příslušnými požadavky, může přijmout přiměřená opatření k omezení dalšího zpracování a posouzení situace. Rodič nebo zákonný zástupce, který se domnívá, že nezletilá osoba poskytla platformě osobní údaje, může využít dostupný kontakt podpory.
Aktualizace a změny zásad
Tyto zásady mohou být upraveny, pokud se změní služby, technické postupy, způsoby zpracování nebo požadavky, které se na platformu vztahují. Aktuální znění má být zveřejněno na příslušné stránce platformy. U významných změn může být uživatel informován prostřednictvím účtu, webových stránek nebo jiného vhodného kanálu, pokud to okolnosti vyžadují.
Datum účinnosti nebo poslední aktualizace má být uvedeno u zveřejněného znění, pokud je tento údaj k dispozici. Uživatelé by měli při dalším používání platformy zohlednit aktuální verzi zásad. Změny zásad samy o sobě nemění požadavky na oprávněné a přiměřené zpracování osobních údajů.