Zásady ochrany osobních údajů

Verze dokumentu: 1.0  |  Datum posledního aktualizace: 30. října 2026

1. Úvod

Společnost provozující platformu Wintino dostupnou na adrese pixen.cz (dále jen „Wintino", „my", „nás" nebo „naše") se zavazuje chránit soukromí všech osob, které navštěvují naše webové stránky nebo využívají naše služby (dále jen „uživatel" nebo „vy"). Tyto Zásady ochrany osobních údajů popisují, jaké osobní údaje shromažďujeme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme a jaká práva vám v souvislosti s jejich zpracováním náleží.

Tento dokument tvoří součást smluvní dokumentace Wintino společně s Všeobecnými obchodními podmínkami a Zásadami odpovědného hraní. Registrací účtu nebo dalším používáním platformy potvrzujete, že jste si tyto Zásady přečetli a porozuměli jim. Pokud s nimi nesouhlasíte, přestaňte naši platformu používat.

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a příslušnými vnitrostátními právními předpisy České republiky.

2. Údaje, které shromažďujeme

V závislosti na tom, jak naši platformu využíváte, zpracováváme různé kategorie osobních údajů. Přehled kategorií a konkrétních typů údajů je uveden níže.

2.1. Registrační a identifikační údaje

Při vytvoření hráčského účtu shromažďujeme zejména: jméno a příjmení, datum narození, e-mailovou adresu, poštovní adresu, telefonní číslo a uživatelské jméno. Tyto informace jsou nezbytné pro uzavření a plnění smluvního vztahu, ověření věku a dodržení povinností v oblasti identifikace zákazníka (KYC).

2.2. Ověřovací a compliance dokumenty

Za účelem splnění zákonných povinností v oblasti ochrany před praním špinavých peněz (AML) a ověření totožnosti můžeme vyžadovat kopie dokladů totožnosti (průkaz totožnosti, cestovní pas nebo řidičský průkaz), dokladu potvrzujícího adresu bydliště (výpis z bankovního účtu, faktura za energie) a případně i dokladu o zdroji finančních prostředků. Tyto dokumenty zpracováváme výhradně pro soulad s platnými právními předpisy.

2.3. Finanční a transakční údaje

Zaznamenáváme informace o platebních transakcích, včetně použité platební metody (Visa, Mastercard, Maestro, Skrill, Neteller, PayPal, Paysafecard, GoPay, bankovní převod, Trustly, Apple Pay, Google Pay), výše vkladů a výběrů, data a časová razítka transakcí. Úplné číslo platební karty ani přihlašovací údaje k bankovnímu účtu neukládáme; tyto informace zpracovávají výhradně certifikovaní platební zprostředkovatelé.

2.4. Herní a behaviorální údaje

Sledujeme aktivitu hráče na platformě: historii her, výše sázek, výhry a prohry, čas strávený hraním, nastavená omezení (limity vkladů, dobrovolné vyloučení) a interakce s funkcemi odpovědného hraní. Tato data slouží mimo jiné k detekci rizikového chování a plnění povinností podle zásad odpovědného hraní popsaných na stránce /responsible-gaming.

2.5. Technické a síťové údaje

Automaticky zaznamenáváme technická data: IP adresu, typ a verzi prohlížeče, operační systém, identifikátor zařízení, geolokaci (na úrovni země či města), referenční URL a časy přihlášení. Tyto údaje využíváme k zajištění bezpečnosti, prevenci podvodů a optimalizaci technického provozu platformy.

2.6. Komunikační údaje

Pokud nás kontaktujete prostřednictvím zákaznické podpory, e-mailu nebo živého chatu, uchováváme obsah vašich zpráv a naší odpovědi. Záznamy hovorů, jsou-li pořizovány, provádíme pouze po předchozím upozornění a s vaším souhlasem nebo na základě oprávněného zájmu.

3. Jak vaše údaje používáme

Osobní údaje zpracováváme výhradně pro stanovené, výslovně vyjádřené a legitimní účely a neprovádíme jejich další zpracování neslučitelné s těmito účely. Přehled hlavních účelů je uveden níže.

3.1. Poskytování a správa služeb

Vaše identifikační, registrační a finanční údaje využíváme k vytvoření a správě hráčského účtu, zpracování vkladů a výběrů, ověření totožnosti a věku, vyřizování reklamací a poskytování zákaznické podpory. Bez těchto dat nemůžeme plnit smluvní závazky.

3.2. Splnění zákonných a regulatorních povinností

Zpracování údajů je nezbytné pro dodržení povinností plynoucích z platných právních předpisů, zejména pro provádění kontrol v rámci opatření proti praní špinavých peněz (AML/CFT), ověřování věku, vykazování příslušným orgánům a vedení zákonem stanovených záznamů. Patří sem i spolupráce s orgány činnými v trestním řízení a regulátory v případech vyžadovaných zákonem.

3.3. Odpovědné hraní a prevence škod

Herní a behaviorální data analyzujeme s cílem identifikovat uživatele, kteří vykazují znaky problémového hraní, a nabídnout jim vhodné nástroje ochrany (limity, přestávky, sebeloučení). Podrobnosti jsou popsány v Zásadách odpovědného hraní.

3.4. Bezpečnost, prevence podvodů a ochrana platformy

Technická a transakční data slouží k detekci a prevenci podvodného jednání, neoprávněného přístupu, zneužití bonusů a jiného narušení bezpečnosti. Výsledky analýz mohou vést k omezení nebo uzavření hráčského účtu.

3.5. Personalizace a marketingová komunikace

Pokud jste udělili souhlas se zasíláním marketingových sdělení, můžeme na základě vašich herních preferencí a chování přizpůsobovat nabídky, bonusy a novinky. Souhlas lze kdykoli odvolat prostřednictvím nastavení účtu nebo zasláním e-mailu na [email protected]. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

3.6. Analytika a zlepšování služeb

Agregovaná a anonymizovaná data využíváme ke sledování výkonnosti platformy, provádění technických testů a vylepšování uživatelského rozhraní. Tyto analýzy probíhají v maximální možné míře bez vazby na konkrétní identitu uživatele.

4. Právní základy zpracování

Každý účel zpracování osobních údajů musí být opřen o jeden z právních základů stanovených článkem 6 GDPR. Níže uvádíme přehled právních základů, které Wintino uplatňuje.

Pokud zpracování vychází z oprávněného zájmu, posuzujeme, zda tento zájem nepřeváží nad vašimi právy a svobodami. Máte právo vznést námitku proti takovému zpracování – viz oddíl 9.

5. Sdílení údajů a třetí strany

Wintino nesdílí osobní údaje s třetími stranami za účelem jejich dalšího prodeje nebo vlastního marketingu těchto stran. Sdílení probíhá pouze v níže vymezených případech a vždy na základě příslušného právního základu nebo smluvního zajištění.

5.1. Zprostředkovatelé a poskytovatelé služeb

Spolupracujeme s pečlivě prověřenými zpracovateli osobních údajů (ve smyslu čl. 28 GDPR), kteří nám poskytují technické a provozní služby: platební brány a zprostředkovatelé, poskytovatelé cloudového hostingu a datových center, nástroje pro prevenci podvodů a ověřování totožnosti, systémy zákaznické podpory a e-mailové platformy, analytické nástroje a poskytovatele bezpečnostních řešení. Se všemi zpracovateli uzavíráme zpracovatelské smlouvy zaručující přiměřenou úroveň ochrany údajů.

5.2. Regulatorní orgány a orgány veřejné moci

V případech stanovených zákonem jsme povinni poskytnout osobní údaje příslušným státním orgánům, finančním zpravodajským jednotkám nebo orgánům činným v trestním řízení. Taková sdílení provádíme pouze v rozsahu nezbytném k dosažení zákonného účelu.

5.3. Herní agregátoři a poskytovatelé softwaru

Technická data o herních relacích mohou být předávána dodavatelům herního softwaru za účelem technické správy her, řešení sporů o výsledky a auditu RNG (generátoru náhodných čísel). Tato sdílení probíhají na základě uzavřených smluv a vztahují se pouze na nezbytné minimum dat.

5.4. Skupinové transakce

V případě fúze, akvizice nebo prodeje aktiv mohou být osobní údaje předány novému provozovateli, přičemž vás o takové změně bez zbytečného odkladu informujeme a zajistíme zachování přiměřené úrovně jejich ochrany.

6. Soubory cookie a sledovací technologie

Naše platforma využívá soubory cookie a podobné sledovací technologie (pixely, lokální úložiště, otisky zařízení) k zajištění funkčnosti, bezpečnosti a analytiky.

6.1. Typy souborů cookie

• Nezbytné (technické) soubory cookie – zajišťují základní funkce platformy (přihlášení, session management, bezpečnostní tokeny); bez nich není možné platformu řádně provozovat. Nevyžadují souhlas.
• Funkční soubory cookie – ukládají vaše předvolby (jazyk, nastavení zobrazení) pro personalizovaný zážitek.
• Analytické soubory cookie – shromažďují anonymizovaná data o návštěvnosti a chování uživatelů za účelem vylepšování platformy (např. Google Analytics). Vyžadují váš souhlas.
• Marketingové soubory cookie – umožňují cílenou reklamu a sledování konverzí v rámci partnerských sítí. Vyžadují váš souhlas.

6.2. Správa souborů cookie

Svůj souhlas se soubory cookie udělujete nebo odvoláváte prostřednictvím banneru pro správu souborů cookie zobrazeného při první návštěvě, nebo kdykoli v nastavení vašeho prohlížeče. Odvolání souhlasu se soubory cookie nezbytných pro provoz platformy může omezit dostupnost určitých funkcí.

7. Bezpečnost údajů

Wintino uplatňuje technická a organizační opatření přiměřená rizikům spojeným se zpracováním osobních údajů, aby zajistilo jejich důvěrnost, integritu a dostupnost.

7.1. Technická opatření

• Šifrování dat při přenosu pomocí protokolu TLS 1.2 nebo vyšší verze
• Šifrování citlivých dat uložených v databázích (šifrování v klidu)
• Dvoufaktorová autentizace (2FA) dostupná pro hráčské účty
• Pravidelné bezpečnostní audity a penetrační testy infrastruktury
• Systémy detekce a prevence narušení (IDS/IPS)
• Pravidelné zálohy a plány obnovy po havárii

7.2. Organizační opatření

• Přístup k osobním údajům mají pouze oprávnění zaměstnanci a smluvní partneři, a to na základě principu minimálních oprávnění
• Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů a bezpečnosti informací
• Zdokumentované postupy pro hlášení bezpečnostních incidentů

V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás informujeme v souladu s čl. 34 GDPR bez zbytečného odkladu a rovněž hlásíme incident příslušnému dozorovému úřadu dle čl. 33 GDPR.

8. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu vyžadovanou platnými právními předpisy. Níže uvádíme orientační doby uchovávání pro hlavní kategorie údajů.

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány, pokud zákon nevyžaduje jejich delší uchování.

9. Vaše práva

Jako subjekt údajů máte v souladu s GDPR tato práva. Wintino je povinna reagovat na vaši žádost bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení; v odůvodněných případech lze tuto lhůtu prodloužit o dalších 60 dnů, o čemž vás předem informujeme.

9.1. Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii spolu s informacemi o účelech zpracování, kategoriích zpracovávaných údajů, příjemcích a plánované době uchovávání.

9.2. Právo na opravu (čl. 16 GDPR)

Pokud zjistíte, že vaše osobní údaje jsou nesprávné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění. Základní údaje jako e-mailová adresa a telefonní číslo lze opravit přímo v nastavení hráčského účtu. U dokumentů a citlivých identifikačních údajů kontaktujte zákaznickou podporu.

9.3. Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Za určitých okolností máte právo požádat o výmaz svých osobních údajů, například pokud pominul účel jejich zpracování nebo jste odvolali souhlas a neexistuje jiný právní základ. Toto právo se neuplatní v případech, kdy zpracování vyžaduje zákon (např. uchovávání transakcí z důvodu AML povinností).

9.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování svých osobních údajů v případech stanovených GDPR, například po dobu ověřování přesnosti údajů nebo po podání námitky. Po dobu omezení smíme vaše údaje pouze uchovávat, nikoliv je jinak zpracovávat.

9.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (např. JSON nebo CSV), a to v případech, kdy zpracování probíhá na základě souhlasu nebo smlouvy a je prováděno automatizovaně. Na vaši žádost tyto údaje předáme přímo jinému správci, je-li to technicky proveditelné.

9.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu. V případě námitky proti přímému marketingu vaše údaje k tomuto účelu přestaneme zpracovávat okamžitě a bez posuzování dalších podmínek.

9.7. Právo odvolat souhlas

Pokud zpracování vychází z vašeho souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Souhlas odvoláte e-mailem na adresu [email protected] nebo v nastavení účtu.

9.8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky www.uoou.cz. Podání stížnosti u dozorového úřadu nevylučuje uplatnění jiných procesních prostředků.

9.9. Jak uplatnit svá práva

Žádost o uplatnění práv zasílejte písemně na e-mailovou adresu [email protected]. Pro ověření vaší totožnosti si vyhrazujeme právo vyžádat si dodatečné informace. Uplatnění práv je bezplatné; při zjevně nedůvodných nebo opakujících se žádostech si vyhrazujeme právo účtovat přiměřený administrativní poplatek.

10. Mezinárodní předávání údajů

Wintino může při poskytování svých služeb využívat zpracovatele a subdodavatele se sídlem nebo datovými centry v zemích Evropského hospodářského prostoru (EHP) i mimo něj. Předávání osobních údajů mimo EHP provádíme výhradně tehdy, je-li zajištěna přiměřená úroveň ochrany v souladu s kapitolou V GDPR.

10.1. Nástroje pro zajištění přiměřené ochrany

Pro předávání do třetích zemí využíváme tyto právní nástroje:

• Rozhodnutí o přiměřenosti vydaná Evropskou komisí (pro země, u nichž bylo takové rozhodnutí přijato)
• Standardní smluvní doložky (SCC) schválené Evropskou komisí, doplněné případnými dodatečnými zárukami
• Závazná podniková pravidla (BCR) u skupinových přenosů dat

10.2. Vaše práva při mezinárodním předávání

Máte právo získat kopii nebo odkaz na použité záruky vztahující se k mezinárodnímu předání vašich osobních údajů. Tyto informace si vyžádejte na adrese [email protected]. Upozorňujeme, že v některých třetích zemích nemusí být právní ochrana rovnocenná s ochranou v rámci EHP; v takovém případě jsou SCC primárním nástrojem k minimalizaci tohoto rizika.

11. Nezletilé osoby

Platforma Wintino je určena výhradně osobám starším 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 18 let. Pokud zjistíme nebo budeme mít důvodné podezření, že uživatel nesplňuje tuto věkovou podmínku, jeho účet okamžitě pozastavíme a veškeré dosud shromážděné údaje bez zbytečného odkladu vymažeme, pokud nás k jejich uchování nezavazuje zákonná povinnost.

Rodiče nebo zákonní zástupci, kteří se domnívají, že jejich dítě mladší 18 let poskytlo Wintino osobní údaje, nás mohou kontaktovat na adrese [email protected] a požádat o jejich bezodkladný výmaz. Dalším informacím o ochraně mladistvých před hazardními hrami se věnujeme v Zásadách odpovědného hraní.

12. Změny těchto zásad

Wintino si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoli aktualizovat s cílem zohlednit změny v platné právní úpravě, technický vývoj nebo rozšíření nabízených služeb. O každé podstatné změně vás budeme informovat prostřednictvím oznámení na platformě nebo e-mailem na adresu registrovanou u vašeho účtu, a to nejméně 30 dní před vstupem změny v platnost.

Aktuální verze Zásad je vždy dostupná na adrese /privacy-policy a je označena datem poslední aktualizace a číslem verze uvedeným v záhlaví tohoto dokumentu. Pokud budete platformu nadále používat po nabytí účinnosti změn, bude to považováno za váš souhlas s aktualizovanými Zásadami. Doporučujeme pravidelně kontrolovat tuto stránku.

13. Kontaktní informace

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se těchto Zásad nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat prostřednictvím níže uvedených kanálů.

13.1. Zákaznická podpora

Pro obecné dotazy týkající se vašeho účtu, transakcí nebo fungování platformy se obraťte na náš tým zákaznické podpory:

• E-mail: [email protected]
• Živý chat: dostupný přímo na platformě pixen.cz

13.2. Pověřenec pro ochranu osobních údajů (DPO)

Pro veškeré záležitosti týkající se ochrany osobních údajů, uplatnění práv subjektů údajů nebo podání stížnosti kontaktujte prosím odpovědnou osobu pro oblast ochrany osobních údajů:

• E-mail: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě ve lhůtě stanovené GDPR. Pro urychlení vyřízení uveďte ve svém e-mailu své uživatelské jméno nebo e-mailovou adresu registrovanou k účtu a stručný popis vašeho dotazu nebo žádosti.

13.3. Pomoc při problémovém hráčství

Wintino se zavazuje k odpovědnému přístupu k hazardním hrám. Pokud vy nebo někdo z vašich blízkých potřebujete pomoc v souvislosti s problémovým hráčstvím, obraťte se na některou z následujících organizací dostupných v České republice:

• Národní linka pro odvykání (chciodvykat.cz) – bezplatná nonstop linka: 800 350 000
• Linka pomoci pro hráče hazardních her – specializovaná linka: 777 477 877
• Anonymní hráči ČR (ga-cr.cz) – svépomocné skupiny po celé republice
• SANANIM (sananim.cz / koncimshranim.cz) – adiktologické služby a online program léčby
• Podané ruce (podaneruce.cz) – ambulantní adiktologická péče a poradenství
• Centrum pro závislosti a duševní zdraví (CIZAS) – ambulance po celé ČR
• Linka duševní tísně – krizová telefonická intervence: 116 123