Zásady ochrany osobních údajů

Poslední redakce: 24. června 2026 · V souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

Vaše soukromí bereme vážně. Tato stránka popisuje, jaké osobní údaje provozovatel webu pinupcasino-cz.com zpracovává, na základě čeho, jak dlouho, komu je předává a jak můžete svá práva uplatnit. Máte-li cokoli nejasného, napište na [email protected].

1. Správce osobních údajů

Správcem ve smyslu čl. 4 odst. 7 GDPR je provozovatel webu pinupcasino-cz.com. Kontakt:

• E-mail pro otázky soukromí: [email protected]
• E-mail redakce: [email protected]
• Územní působnost: Česká republika

Pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR jmenovat nemusíme — nezpracováváme zvláštní kategorie údajů ve velkém rozsahu ani neprovádíme systematické sledování subjektů údajů.

2. Jaké údaje sbíráme

Web je afiliátní informační zdroj bez registrace uživatelů. V běžném provozu nesbíráme jména, e-maily ani telefonní čísla. Zpracováváme tyto kategorie údajů:

• Technické údaje serverového logu: zkrácená IP adresa (pseudonymizovaná na /24 u IPv4), datum a čas požadavku, URL stránky, HTTP referer, typ prohlížeče a operačního systému (User-Agent). Logy jsou rotovány a po 30 dnech automaticky mazány.
• Analytické cookies: anonymizovaný identifikátor návštěvy, čas strávený na stránce, klikací mapa, zdroj návštěvy. Detail v zásadách cookies.
• Údaje z kontaktního formuláře: e-mail a obsah zprávy, pokud nám napíšete přes /kontakt/.
• Affiliate ID po prokliku: v okamžiku, kdy kliknete na aff-odkaz, opouštíte náš web a vstupujete do prostředí operátora Carletta N.V. Předáváme pouze identifikátor zdroje (sub-ID) — nikoli vaše osobní údaje. Další zpracování probíhá podle zásad ochrany osobních údajů Pin Up Casino.

3. Účel zpracování

4. Právní základ

Zpracování opíráme o tyto právní tituly podle čl. 6 odst. 1 GDPR:

• Oprávněný zájem (písm. f): bezpečnost provozu, statistika serverových logů, atribuce affiliate konverzí. Naším zájmem je udržet web v chodu a vyúčtovat partnerské provize.
• Souhlas (písm. a): analytické a marketingové cookies. Souhlas udělujete přes cookie-banner při první návštěvě a kdykoli ho můžete odvolat.
• Plnění právních povinností (písm. c): daňová a účetní evidence ohledně přijatých provizí, archivace podle zákona č. 563/1991 Sb.

5. Doba uchovávání

• Serverové logy: 30 dní, poté automatické mazání.
• Analytické cookies: dle nastavení v cookie politice (typicky 13 měsíců).
• Kontaktní e-maily: 3 roky od poslední komunikace, poté smazání.
• Účetní doklady spojené s affiliate provizemi: 10 let podle zákona o DPH a zákona o účetnictví.

6. Vaše práva

Podle GDPR máte jako subjekt údajů následující práva, která můžete uplatnit jednou žádostí na [email protected] (vyřízení do 30 dní):

• Právo na přístup (čl. 15) — potvrzení, zda zpracováváme vaše údaje, a kopie údajů.
• Právo na opravu (čl. 16) — oprava nepřesných nebo neúplných údajů.
• Právo na výmaz / „právo být zapomenut" (čl. 17) — pokud zpracování nemá další důvod.
• Právo na omezení zpracování (čl. 18) — pozastavení zpracování při sporu o přesnost údajů.
• Právo na přenositelnost (čl. 20) — strukturovaný strojově čitelný formát.
• Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo odvolat souhlas kdykoli — odvolání nemá zpětný účinek.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

7. Cookies

Detail o typech cookies, jejich době platnosti a tom, jak je spravovat v prohlížeči, najdete na samostatné stránce /cookies/. Souhlas s analytickými a marketingovými cookies můžete kdykoli odvolat smazáním cookies v prohlížeči nebo přes cookie-banner.

8. Předání třetím stranám

Vaše údaje nikomu neprodáváme. V omezeném rozsahu je zpracovávají naši zpracovatelé:

• Hostingový poskytovatel — provoz serveru, IP v logu
• Google Analytics 4 (Google Ireland Limited) — anonymizovaná statistika návštěvnosti
• Affiliate síť operátora — sub-ID pro atribuci, bez vašich osobních údajů
• Cloudflare — CDN, DDoS protection, logy přístupů (krátkodobé)

Pokud se údaje předávají mimo EU (např. do USA u Google), děje se tak na základě standardních smluvních doložek (SCC) podle čl. 46 GDPR.

9. Bezpečnost

Web běží na HTTPS s TLS 1.3, server je za WAF, citlivá data redakce (poštovní schránky) jsou šifrována v klidu a chráněna 2FA. Logy s IP adresami nejsou nikdy spojeny s osobou. Pravidelně provádíme audit kódu a aktualizujeme závislosti.

10. Změny

Tyto zásady můžeme aktualizovat. Datum poslední redakce najdete v záhlaví dokumentu. Při zásadní změně (rozšíření zpracovatelů, změna doby uchovávání) upozorníme oznámením v hlavičce webu.