Informationen zur Verarbeitung und zum Schutz personenbezogener Daten von Kunden
So svojimi otázkami, žiadosťami alebo uplatnením svojich práv, ako dotknutej osoby, sa môžete obrátiť na spoločnosť Card Casino alebo jej zodpovednú osobu prostredníctvom elektronickej pošty na adresu info@cardcasino.sk alebo písomne na adresu spoločnosti Card Casino Bratislava – CARD CASINO s.r.o., Ivanská cesta 26, 821 04 Bratislava.
Svoju sťažnosť alebo podnet môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky.
Informationen zur Verarbeitung und zum Schutz personenbezogener Daten von Kunden
Gemäß der EU-Verordnung 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden als "DSGVO" bezeichnet) und gemäß dem Gesetz Nr. 18/2018 Slg. vom 29. November 2017 zum Schutz personenbezogener Daten und zu den Änderungen bestimmter Gesetze (im Folgenden als „Gesetz“ bezeichnet):
Das Unternehmen CARD CASINO s. r. o., Krajinská cesta 21, 931 01 Šamorín, USt-IdNr.: 36 721 492, ist ein Betreiber im Sinne des Gesetzes (im Folgenden „Betreiber“ genannt), der die personenbezogenen Daten im Zusammenhang mit dem Betrieb von Glücksspielen gemäß Gesetz Nr. 30/2019 Slg. über Glücksspiele in der jeweils gültigen Fassung und die Erbringung damit verbundener Dienstleistungen verarbeitet.
Der Betreiber erhebt personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke, ohne die personenbezogenen Daten in einer Weise weiterzuverarbeiten, die mit diesen Zwecken unvereinbar ist.
I. Kontaktdaten zu den Informationen über die Verarbeitung personenbezogener Daten:
Falls der Kunde oder die betroffene Person Fragen zur Verarbeitung personenbezogener Daten hat oder eines seiner Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Betreiber ausüben möchte, kann er sich mit seinen Anliegen an folgende Kontakte wenden:
E-Mail: info@cardcasino.sk oder schriftlich an die Adresse des Betreibers: CARD CASINO s. r. o., Krajinská cesta 21, 931 01 Šamorín
II. Informationen zu personenbezogenen Daten betroffener Personen, die vom Betreiber verarbeitet werden.
Die betroffene Person, der Schutz gewährt wird, ist eine natürliche Person, unabhängig von Staatsangehörigkeit oder Wohnsitz in Bezug auf die verarbeiteten personenbezogenen Daten.
Der Betreiber kommt hiermit seiner Informationspflicht gegenüber seinen Kunden und Vertragspartnern (nachfolgend „betroffene Personen“) hinsichtlich der Verarbeitung ihrer personenbezogenen Daten nach.
Der Betreiber verarbeitet die folgenden personenbezogenen Daten der betroffenen Personen mit dem angegebenen Verwendungszweck und auf der Grundlage der angegebenen Rechtsgrundlage für die Verarbeitung personenbezogener Daten:
IS-Kunden – Spieler von Glücksspielen
Gemäß dem Gesetz Nr. 297/2008 Slg. zum Schutz vor der Legalisierung von Einkünften aus Straftaten in der jeweils gültigen Fassung ist der Betreiber verpflichtet, die betroffene Person ohne Zustimmung der betroffenen Person zu identifizieren, d.h. die betroffene Person zu identifizieren, ihr Abbild in ihrem Ausweisdokument in ihrer physischen Anwesenheit zu überprüfen und alle Informationen über die erhaltenen Wetten und ausgezahlten Gewinne zu speichern, Informationen über die Konten der betroffenen Personen, einschließlich der Verpflichtung, Kopien aufzubewahren, oder Scans von amtlichen Dokumenten oder anderen Dokumenten, die den Kunden identifiziert und die Verpflichtung des Betreibers zur Erfüllung der Sorgfaltspflicht (grundlegend oder erhöht) im Sinne der betreffenden Handlung erfüllt haben.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung erforderlich (insbesondere gemäß Gesetz Nr. 30/2019 Slg. über Glücksspiele, in der jeweils gültigen Fassung, Gesetz Nr. 394/2012 über die Begrenzung von Barzahlungen, Steuervorschriften, Gesetz Nr. 297/2008 Slg. über den Schutz vor Legalisierung von Einkünften aus kriminellen Aktivitäten in der jeweils gültigen Fassung).
Bearbeitungsdauer: für die Dauer des Vertragsverhältnisses und danach 5 Jahre ab dessen Beendigung.
Zweck der Verarbeitung: zum Zweck des Glücksspielbetriebs des Betreibers, der Auszahlung von Gewinnen, der Erfüllung und Kontrolle der Einhaltung der vertraglichen und gesetzlichen Verpflichtungen des Betreibers und des Spielers im Zusammenhang mit dem Glücksspiel, der Überprüfung von Alter und Identität, der Überprüfung des Registers der von der Teilnahme am Glücksspiel ausgeschlossenen Personen.
Umfang der verarbeiteten personenbezogenen Daten: Vorname, Nachname und Titel der natürlichen Person, E-Mail-Adresse, Telefonnummer, Sozialversicherungsnummer, falls zugewiesen, oder Geburtsdatum, wenn keine Sozialversicherungsnummer zugewiesen ist, Bankkontonummer (IBAN), Daten aus Personalausweis / anderem Dokument (z. B. Reisepass, Führerschein) einschließlich eines PA-Scans und eines anderen gültigen Dokuments (Art des Dokuments, Gültigkeit und Ausstellung des Dokuments, Dokumentennummer), Foto des Gesichts auf dem Dokument, ständiger Wohnsitz oder Aufenthaltserlaubnis, Nationalität, Facebook/Google+ Login (Land, E-Mail-Adresse und Alter), IP-Adresse, Gerätedaten des Spielers, Informationen über die Teilnahme am Spiel, Selbstausschluss des Spielers, bzw. die Eintragung des Spielers in das Ausschlussregister, die Tatsache, ob der Spieler eine politisch exponierte Person ist.
Der Betreiber ist gemäß Gesetz Nr. 297/2008 Slg. zum Schutz vor der Legalisierung von Einkünften aus kriminellen Tätigkeiten und zum Schutz vor Terrorismusfinanzierung in der jeweils gültigen Fassung (im Folgenden „AML-Gesetz“) verpflichtet, ohne Zustimmung der betroffenen Person unter anderem die betroffene Person zu identifizieren (bei der Identifizierung der betroffenen Person ohne ihre physische Anwesenheit technische Mittel und Verfahren zu verwenden, mit denen es möglich ist, die Überprüfung der Identifizierung auf einem Niveau durchzuführen, das in Bezug auf die Glaubwürdigkeit des Ergebnisses der Überprüfung einer physischen Überprüfung ähnelt), um alle Informationen über die erhaltenen Wetten und ausgezahlten Gewinne zu speichern, Informationen über die Konten der betroffenen Personen, einschließlich der Verpflichtung, Kopien oder Scans von offiziellen Dokumenten oder anderen Dokumenten aufzubewahren, die den Kunden identifiziert und die Verpflichtung des Betreibers zur Durchführung der Sorgfaltspflicht (grundlegend oder erhöht) gemäß der betreffenden Handlung erfüllt haben.
In Übereinstimmung mit dem AML-Gesetz ist der Betreiber verpflichtet, bei Geschäften mit einer politisch exponierten Person oder mit einer Person, die in einem von der Europäischen Kommission als Hochrisikoland eingestuften Land niedergelassen ist, erhöhte Sorgfalt gegenüber der betroffenen Person und anderen personenbezogenen Daten zu verarbeiten sowie für den Fall, dass die betroffene Person zu Identifizierungszwecken und Identitätsprüfungen nicht physisch anwesend ist.
Zum Zweck der Erfüllung dieser Verpflichtung führt der Betreiber die Identifizierung der betroffenen Person durch andere Dokumente, Daten oder Informationen durch (die er auch ohne Zustimmung der betroffenen Person im Sinne des AML-Gesetzes verarbeiten darf) und führt zusätzliche Maßnahmen durch, um die eingereichten Dokumente gemäß dem AML-Gesetz zu überprüfen oder zu bestätigen.
Rechtsgrundlage – Erfüllung der gesetzlichen Verpflichtungen des Betreibers – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung erforderlich (insbesondere gemäß Gesetz Nr. 30/2019 Slg. über Glücksspiele, in der jeweils gültigen Fassung, Gesetz Nr. 394/2012 Slg. über die Begrenzung von Barzahlungen in der jeweils gültigen Fassung, Gesetz Nr. 297/2008 Slg. vor der Legalisierung von Einkünften aus kriminellen Tätigkeiten und zum Schutz vor Terrorismusfinanzierung in der jeweils gültigen Fassung, Steuervorschriften usw.),
Erfüllung vertraglicher Verpflichtungen – die Verarbeitung ist zur Erfüllung des Vertrags (Spielplan) erforderlich, an dem die betroffene Person beteiligt ist, oder zur Durchführung vorvertraglicher Maßnahmen aufgrund einer Anfrage der betroffenen Person erforderlich.
Bearbeitungsdauer: für die Dauer des Vertragsverhältnisses und danach 5 Jahre ab dessen Beendigung.
IS-Glücksspielspieler – Teilnehmer an Werbeveranstaltungen, Wettbewerben, Turnieren und Treuesystemen
Zweck der Verarbeitung: Durchführung von Werbeveranstaltungen, Wettbewerben, die vom Betreiber durchgeführt werden, Registrierung und Teilnahme von Spielern an den Treuesystemen des Betreibers.
Die Teilnahme am Treuesystem oder Gewinnspiel kann vom Nutzer jederzeit widerrufen werden und der Betreiber wird die Verarbeitung der personenbezogenen Daten des jeweiligen Nutzers, die er im Zusammenhang mit dem Abschluss des betreffenden Vertragsverhältnisses verarbeitet, einstellen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die vor dem Rückzug der Teilnahme des Spielers am Treuesystem oder am Wettbewerb erfasst wurden.
Umfang der Verarbeitung personenbezogener Daten:
Zu diesem Zweck verarbeitet der Betreiber folgende personenbezogene Daten: Vorname, Nachname, Titel, ständiger oder sonstiger Wohnsitz (Straße und Hausnummer, Postleitzahl, Ort), Staatsangehörigkeit; Geburtsdatum, Sozialversicherungsnummer, E-Mail, Telefonkontakt, Login-Name, Passwörter, Name und Link des Facebook-Profils, Finanzinstitut, Bankkontonummer (IBAN), Kopie oder Scan des Ausweisdokuments (Art des Dokuments, Gültigkeit und Ausstellung des Dokuments, Dokumentennummer), ein Foto des Gesichts auf dem Dokument, Unterschrift, dynamische biometrische Unterschrift, Informationen über die Teilnahme am Spiel, Spielkarte und Daten darauf (Registrierung von Punkten, verschiedene Boni im Zusammenhang mit der Teilnahme am Treuesystem), Daten über Gewinne, Protokolle, IP-Adressen, Cookies, Beschwerden, Selbstausschluss des Spielers oder Eintrag des Spielers in das Ausschlussregister, die Tatsache, ob der Spieler eine politisch exponierte Person ist.
Treuesystem
Bei der Teilnahme am Treuesystem verarbeiten wir auch die Anzahl der gesammelten Punkte oder Boni, die aufgrund der Teilnahme an einem Glücksspiel verdient wurden. Wir senden den Spielern auch Informationen über organisierte Werbeaktionen, Wettbewerbe, Boni und Neuigkeiten, die im Rahmen des Treueprogramms bereitgestellt werden, einschließlich auf elektronischem Weg, insbesondere in Form von E-Mail, Telefon, SMS, MMS-Nachrichten, Facebook-Konto- oder Anwendungsbenachrichtigungen.
Sie können Ihre Einwilligung zur Teilnahme am Treueprogramm jederzeit widerrufen. In Übereinstimmung mit den geltenden Rechtsvorschriften können Sie Ihre Einwilligung zur Zusendung von Informationen über Neuigkeiten, Veranstaltungen, Wettbewerbe usw. auch jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft und durch den Widerruf der Einwilligung sind wir nicht mehr berechtigt, Informationen innerhalb des Treueprogramms zu verarbeiten und Ihre Teilnahme am Treueprogramm endet.
Wettbewerb, Turnier:
Wenn Sie an einem Gewinnspiel oder Turnier teilnehmen oder daran melden (nachfolgend „Gewinnspiel“), verarbeitet der Betreiber die oben genannten personenbezogenen Daten zum Zweck Ihrer Teilnahme am Gewinnspiel. Die Wettbewerbe, an denen Sie teilnehmen, können miteinander verbunden sein und werden als umfassender Service auf der Grundlage Ihrer Zustimmung bereitgestellt. Die Ergebnisse einiger Wettbewerbe können auf der Website und den sozialen Netzwerken des Betreibers und seiner Marketingpartner (Facebook, YouTube, Instagram usw.) zur Verfügung gestellt werden.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung (insbesondere gemäß Gesetz Nr. 30/2019 Slg. über Glücksspiele, in der jeweils gültigen Fassung, Gesetz Nr. 394/2012 Slg. über die Begrenzung von Barzahlungen, Steuervorschriften in der jeweils gültigen Fassung),
die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen aufgrund einer Anfrage der betroffenen Person erforderlich ist.
Die Rechtsgrundlage für den Zweck ist die Verarbeitung von Video- und Audioaufnahmen der betroffenen Person und für die Zusendung von Informationen über die Organisation von Wettbewerben, Veranstaltungen, Turnieren und anderen Veranstaltungen. Die Informationen im Zusammenhang mit dem Treueprogramm sind die Einwilligung der betroffenen Person – Artikel 6 Absatz 1 Buchstabe a) DSGVO (näher unter Punkt (e) dieses Dokuments unten).
Die Verarbeitung einer biometrischen Signatur ist für Archivzwecke im öffentlichen Interesse im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie für Identifikationszwecke gemäß Gesetz Nr. 298/2008 Slg. über den Schutz vor der Legalisierung von Einkünften aus Straftaten auf der Grundlage der Einwilligung der betroffenen Person erforderlich.
Bearbeitungsdauer: für die Dauer der Aktion, des Wettbewerbs oder der Teilnahme des Spielers am Treuesystem und anschließend 5 Jahre ab dessen Abschluss.
IS-Register der ausgeschlossenen Personen
Natürlichen Personen, die im Register der ausgeschlossenen Personen eingetragen sind, ist der Zutritt zur Spielhalle untersagt. Der Betreiber ist gemäß dem Glücksspielgesetz verpflichtet, das Register der ausgeschlossenen Personen zu verwenden und die Identität jeder natürlichen Person, die die Spielhalle betritt, zu überprüfen, wobei er berechtigt ist, die Vorlage eines Personalausweises zu verlangen; stellt er fest, dass eine natürliche Person die Spielhalle nach dem ersten Satz betreten hat, ist er verpflichtet, sie aus der Spielhalle zu verweisen.
Zu diesem Zweck verarbeitet der Betreiber folgende personenbezogene Daten: Eintrag des Spielers in das Register der ausgeschlossenen Personen, Vorname, Nachname, Titel, Sozialversicherungsnummer, Geburtsdatum, Datum der Eintragung der natürlichen Person in das Register der ausgeschlossenen Personen, Grund für die Eintragung der natürlichen Person in das Register der ausgeschlossenen Personen, Identifikationsdaten des Spielers aus dem Personalausweis.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Vorschrift (insbesondere nach dem Glücksspielgesetz in der jeweils gültigen Fassung) erforderlich.
Bearbeitungsdauer: für die Dauer des Vertragsverhältnisses und danach 5 Jahre ab dessen Beendigung, sofern keine besondere gesetzliche Regelung etwas anderes vorsieht.
Zweck der Verarbeitung: Feststellung der Kundenzufriedenheit, Förderung des Betreibers und seiner Produkte und Aktivitäten, Versand von kommerziellen Mitteilungen über Angebote und Dienstleistungen des Betreibers, Versand von Marketingmitteilungen und Benachrichtigungen an Kunden – Spieler, die in Treueprogrammen oder Marketingwettbewerben registriert sind, Zusendung von Informationen über die Organisation von Wettbewerben, Turnieren, gesellschaftlichen Veranstaltungen.
Die Informationen werden den betroffenen Personen auf der Grundlage ihrer Einwilligung hauptsächlich auf elektronischem Wege übermittelt, insbesondere in Form von E-Mail, Telefon, SMS, MMS-Nachrichten, Facebook-Konto- oder Anwendungsbenachrichtigungen.
Zu diesem Zweck verarbeitet der Betreiber folgende personenbezogene Daten: Vorname, Nachname, Spitzname, E-Mail, Telefonkontakt, Facebook-Konto (oder ein ähnliches Konto in sozialen Netzwerken), Unterschrift, dynamische biometrische Signatur, Zustimmung zur Verarbeitung personenbezogener Daten, Cookies, elektronische Kommunikation, IP-Adresse.
Die betroffene Person kann ihre Einwilligung zur werblichen Ansprache oder Zusendung von Informationen über Neuigkeiten, Veranstaltungen, Wettbewerbe usw. jederzeit widerrufen.
Fotos von organisierten Veranstaltungen, Wettbewerben und Turnieren
Der Betreiber oder Marketingpartner des Betreibers organisieren auch verschiedene Wettbewerbe, Turniere, gesellschaftliche Veranstaltungen, an denen neben den Spielern in der Regel verschiedene Personen des öffentlichen Lebens teilnehmen (z.B. Pokerturniere, Firmen-, Marketingpartys usw.).
Zur Information über diese Aktionen sowie zum Zweck der weiteren Präsentation der Dienstleistungen und Angebote des Betreibers können Video- und audiovisuelle Aufzeichnungen in Form ihrer Erfassung, Herstellung, Sammlung auf persönlichen Datenträgern (physische und Datenträger), Durchsuchen, Organisieren, Speichern und Veröffentlichen auf der Website und in sozialen Netzwerken, die vom Betreiber und seinen Marketingpartnern (Facebook, YouTube, Instagram etc.), insbesondere zum Zweck der Bewerbung des Veranstalters, von Turnieren, Gewinnspielen und sonstigen Veranstaltungen in den Räumlichkeiten des Betreibers sowie zu Marketing- und Werbezwecken.
Für den Fall, dass die betroffene Person der Verarbeitung von Video-, Audio- und audiovisuellen Aufzeichnungen nicht zustimmt oder diese Einwilligung widerruft, ist sie nicht berechtigt, sich für die Teilnahme an Wettbewerben, Turnieren und gesellschaftlichen Veranstaltungen des Betreibers zu entscheiden.
Das Unternehmen stellt sicher, dass die folgenden Bedingungen erfüllt sind, wenn die Einwilligung der betroffenen Person erteilt wird:
Die Zustimmung zur Verarbeitung personenbezogener Daten muss frei ausgedrückt werden, insbesondere in einer informierten und eindeutigen Willensbekundung.
Die Aufforderung zur Einwilligungserklärung muss so dargestellt werden, dass es sich deutlich von diesen anderen Tatsachen unterscheidet, in verständlicher und leicht zugänglicher Form sowie in klarer und einfacher Sprache.
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Vor Erteilung der Einwilligung muss die betroffene Person darüber informiert werden. Der Widerruf der Einwilligung muss so einfach sein wie das Erteilen.
Rechtsgrundlage – Art. 6 Abs. 1 Buchstabe a) DSGVO – die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für mindestens einen bestimmten Zweck erklärt.
Verarbeitung einer dynamischen biometrischen Signatur, die für Archivzwecke im öffentlichen Interesse im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) erforderlich ist.
Bearbeitungsdauer: Der Betreibe verarbeitet die personenbezogenen Daten der betroffenen Personen nur für die Dauer des Vertragsverhältnisses oder bis zu maximal 5 Jahre ab Erteilung der Einwilligung, spätestens, bis die betroffene Person ihre Einwilligung widerruft (oder den Betreiber darüber informiert, dass sie mit der Zusendung von kommerziellen Mitteilungen nicht einverstanden ist oder dieser Art der Verarbeitung personenbezogener Daten widerspricht).
Zweck der Verarbeitung: Erfüllung der buchhalterischen und steuerlichen Verpflichtungen gemäß den geltenden Rechtsvorschriften (insbesondere Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer, in der jeweils gültigen Fassung, und zum Zweck der Erfüllung der Verpflichtungen gemäß Gesetz Nr. 461/2002 Slg. über die Buchhaltung, in der jeweils gültigen Fassung usw.) und auch Erhebung von Verpflichtungen im Zusammenhang mit dem Betrieb von Glücksspielen nach geltendem Recht.
Zu diesem Zweck verarbeitet der Betreiber die folgenden personenbezogenen Daten: Identifikationsdaten (insbesondere Vorname, Nachname, Titel, Wohnadresse), Informationen über die gelieferten Dienstleistungen oder Produkte, Finanzinstitut, Bankkontonummer (IBAN) und andere Zahlungsdaten (Daten, die für die Zahlung der gelieferten Waren und Dienstleistungen sowie für die Zahlung von Steuern, Gebühren, Gewinnen, Leistungen usw. erforderlich sind), andere personenbezogene Daten, die für einen bestimmten Zweck im Sinne der geltenden Rechtsvorschriften unbedingt erforderlich sind.
Rechtsgrundlage – gemäß Art. 6 Abs. 1 Buchstabe c) DSGVO – Erfüllung eines gesetzlichen Grundes.
Bearbeitungsdauer: für einen Zeitraum von 10 Jahren nach dem Jahr, auf das sich die Buchungsunterlagen oder Aufzeichnungen beziehen, oder 10 Jahre nach dem Jahr, in dem die Dokumente zuletzt verwendet wurden.
IS-Schutz vor Legalisierung von Einkünften aus kriminellen Aktivitäten
Zweck der Verarbeitung: Erfüllung der gesetzlichen Verpflichtungen des Betreibers gemäß Gesetz Nr. 297/2008 Slg. in der jeweils gültigen Fassung zum Schutz vor Legalisierung von Einkünften aus kriminellen Aktivitäten.
Zu diesem Zweck ist der Betreiber verpflichtet, das Verhalten der Spieler und ungewöhnliche Transaktionen zu überwachen. Der Betreiber ist unter anderem verpflichtet, zu überprüfen, ob die betroffene Person nicht über Mittel verfügt, die seinem Vermögen und Einkommen eindeutig nicht entsprechen. Nach dem oben genannten Gesetz muss der Betreiber die Herkunft der Gelder überprüfen, die er für die Teilnahme am Glücksspiel verwendet hat.
Für den Fall, dass der Betreiber verdächtiges Verhalten feststellt, ist er verpflichtet, die Teilnahme am Glücksspiel zu unterbrechen, berechtigt, die Nutzung der Spielkarte oder des Kontos des Spielers zu unterbrechen oder die Einzahlung oder Auszahlung von Geldern zu verhindern.
Zu diesem Zweck verarbeitet der Betreiber folgende personenbezogene Daten: Identifikationsdaten (insbesondere Vorname, Nachname, Titel, Wohnadresse), Staatsangehörigkeit, Geburtsdatum, Sozialversicherungsnummer, E-Mail, Telefonkontakt, Finanzinstitut, Kontonummer (IBAN), Login-Name, Passwörter, Kopie oder Scan des Ausweisdokuments (Art des Dokuments, Gültigkeit und Ausstellung des Dokuments, Dokumentennummer), Foto des Gesichts auf dem Dokument, Unterschrift, dynamische biometrische Unterschrift, Informationen über die Teilnahme am Spiel, Daten über Gewinne, Protokolle, IP-Adressen, Cookies, Informationen über die Teilnahme am Spiel, ob es sich bei der betroffenen Person um eine politisch exponierte Person handelt, Herkunft der Gelder des Kunden, ob der Kunde eine Person ist oder nicht, gegen die die Slowakische Republik international internationale Sanktionen nach dem Sanktionsgesetz anwendet, eine Angabe des wirtschaftlichen Eigentümers, Informationen zum Geschäft/Geschäftsvorgang, andere personenbezogene Daten, die für ihre Verarbeitung für einen bestimmten Zweck unbedingt erforderlich sind.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung (insbesondere Gesetz Nr. 297/2008 Slg. über den Schutz vor der Legalisierung von Einkünften aus kriminellen Aktivitäten und Terrorismusfinanzierung in der jeweils gültigen Fassung).
Die Verarbeitung einer dynamischen biometrischen Signatur, die für Archivzwecke im öffentlichen Interesse im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie für Identifikationszwecke gemäß Gesetz Nr. 298/2008 Slg. über den Schutz vor Geldwäsche erforderlich ist, erfolgt auf der Grundlage der Zustimmung des Dder betroffenen Person.
Bearbeitungsdauer: für einen Zeitraum von 5 Jahren ab dem Ende des Vertragsverhältnisses oder der Ausführung eines Handels zwischen der betroffenen Person und dem Betreiber im Sinne des Gesetzes Nr. 297/2008 Slg. in der jeweils gültigen Fassung und auf Anfrage des Finanznachrichtendienstes für einen längeren Zeitraum.
Der Betreiber arbeitet mit SKPAY, a. s. mit Sitz in Nám. SNP 35, 811 01 Bratislava, USt-IdNr.: 46 552 723, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung: A.S., Aktenzeichen: 5488B (im Folgenden „SKPAY“), die Abonnementkarten für Dritte ausstellt. Der Betreiber bietet seinen Kunden – Spielern – die Möglichkeit, einen Vertrag über die Ausgabe einer SKPAY-Prepaid-Karte über die https://mojakarta.skpay.sk/auth/request-card Website abzuschließen.
Zweck der Verarbeitung – Ermöglichung des Abschlusses eines Vertrages über die Ausgabe einer Prepaid-SKPAY-Karte mit der Gesellschaft SKPAY, an die Gewinne aus Glücksspielen, die vom Betreiber betrieben werden, an die betroffene Person – den Spieler – ausgezahlt werden.
Zu diesem Zweck verarbeitet der Betreiber die folgenden personenbezogenen Daten der betroffenen Personen – Spieler:
Vor- und Nachname, Adresse
Geburtsdatum, Sozialversicherungsnummer
Telefonnummer, E-Mail-Adresse
Kontrolle ausgeschlossener Spieler – gefunden: ja/nein
Schwarze Liste – gefunden: ja/nein
Daten aus Ausweisdokument (ID), einschließlich Ausstellungsdatum, Gültigkeitsdatum, Diebstahlprüfung - gefunden: ja/nein,
Scan-ID (ID),
Daten zur Kundenidentifikation im Sinne des Gesetzes Nr. 297/2008 Slg. in der jeweils gültigen Fassung über den Schutz vor Geldwäsche, insbesondere Herkunft der Gelder des Kunden + PEP-Identifizierung – gefunden: ja/nein, Überprüfung der OFAC-Sanktionslisten + World Compliance - gefunden: ja/nein,
Daten und Bestätigung des Gewinns, einschließlich der Höhe des Gewinns,
Informationen über die zugewiesene SKPAY-Karte mit einem variablen Symbol.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung erforderlich (insbesondere gemäß Gesetz Nr. 30/2019 Slg. über Glücksspiele, in der jeweils gültigen Fassung, Gesetz Nr. 297/2008 Slg. in der jeweils gültigen Fassung),
die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.
Bearbeitungsdauer: Verarbeitung für einen Zeitraum von 5 Jahren ab dem Ende des Vertragsverhältnisses oder der Ausführung eines Handels zwischen der betroffenen Person und dem Betreiber im Sinne des Gesetzes Nr. 297/2008 Slg. in der jeweils gültigen Fassung.
Der Betreiber gibt die verarbeiteten personenbezogenen Daten betroffener Personen an Dritte weiter, einschließlich Vermittlern, zur Verfügung, die vertraglich zur Verarbeitung personenbezogener Daten befugt sind. Diese Personen haben den rechtlichen Status von Begünstigten. SKPAY ist auch in der Position des Auftragsverarbeiters, der die personenbezogenen Daten der betroffenen Person verarbeitet.
IS-Kamerasystem
Zweck der Verarbeitung: Schutz der Rechte und des Eigentums des Betreibers, seiner Mitarbeiter sowie Schutz des Eigentums und der Gesundheit der Kunden des Betreibers - Überwachung des Glücksspiel- und Casinobereichs - Betrieb des Betreibers.
Alle Operationen des Betreibers sind mit einem geschlossenen Kamera-Sicherheitssystem ausgestattet. Der Betreiber informiert Personen, die mit dem installierten Kamerasystem in die Umgebung gelangen, mit einer Informationstafel: „Der Raum wird von einem Kamerasystem überwacht“.
Zu diesem Zweck verarbeitet der Betreiber die folgenden personenbezogenen Daten: Video-, Audio- und audiovisuelle Aufnahme des Kunden - des Spielers und Mitarbeiter des Betreibers und andere Daten, sofern dies nach geltendem Recht erforderlich ist.
Rechtsgrundlage – Art. 6 Abs. 1 Buchstabe f) DSGVO – die Verarbeitung personenbezogener Daten ist zur Wahrung eines berechtigten Interesses des Betreibers oder eines Dritten erforderlich.
Der Betreiber ist verpflichtet, den überwachten Bereich deutlich zu kennzeichnen.
Bearbeitungsdauer: nur für den gesetzlich festgelegten Zweck und für den gesetzlich festgelegten Zeitraum, d.h. die Aufzeichnungen können nur für die Zwecke von Straf- oder Ordnungswidrigkeitenverfahren verwendet werden, sofern ein spezielles Gesetz nichts anderes vorsieht. Der Betreiber ist verpflichtet, eine Aufzeichnung, die nicht für die Zwecke eines Straf- oder Ordnungswidrigkeitsverfahrens verwendet wird, spätestens 15 Tage ab dem Tag zu vernichten, der auf den Tag folgt, an dem die Aufnahme gemacht wurde, sofern ein besonderes Gesetz nichts anderes vorsieht.
Zweck der Verarbeitung: Personal- und Lohnbuchhaltung und Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Personal- und Lohnbuchhaltung des Betreibers.
Der Betreiber verarbeitet auch Informationen darüber, ob ein Arbeitnehmer oder Arbeitssuchender im Ausschlussregister eingetragen ist oder ob er zu den vom Glücksspiel ausgeschlossenen Personen im Sinne des Glücksspielgesetzes gehört.
Personenbezogene Daten von Familienangehörigen Arbeitnehmers – Vornamen, Nachnamen, Adressen und Sozialversicherungsnummern von Familienmitgliedern, eine Kopie der Geburtsurkunde des Kindes des Arbeitnehmers, ...
Personenbezogene Daten von Arbeitssuchenden (Vorname, Nachname, Titel, Ausbildung, Erfahrung, E-Mail, Telefonkontakt, Familienstand, ob der Arbeitsuchende im Ausschlussregister aufgeführt ist oder ob er eine der vom Glücksspiel ausgeschlossenen Personen im Sinne des Glücksspielgesetzes ist).
Rechtsgrundlage – Artikel 6 Absatz 1 Buchstabe c) DSGVO – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung erforderlich (insbesondere Gesetz Nr. 311/2001 Slg. Arbeitsgesetzbuch, Gesetz Nr. 171/2005 Slg., Gesetz Nr. 595/2003 Slg. über die Einkommensteuer, in der jeweils gültigen Fassung, Gesetz über die Sozialversicherung, Gesetz über die Krankenversicherung usw.).
Bearbeitungsdauer: für die Dauer des Vertragsverhältnisses und anschließend 10 Jahre ab dessen Beendigung, sofern ein spezielles Gesetz nichts anderes vorsieht.
J) IS-Kunden – Kauf- und Verkaufsverträge und sonstige mit dem Betreiber geschlossene kommerziell-vertragliche Beziehungen
Zu diesem Zweck verarbeitet der Betreiber die folgenden personenbezogenen Daten: Vorname, Nachname, Titel, Funktion, E-Mail, Telefonkontakt, Informationen über die gelieferten Dienstleistungen oder Produkte, Finanzinstitut, Bankkontonummer (IBAN) und andere Zahlungsdaten oder andere personenbezogene Daten, die für einen bestimmten Zweck im Sinne des geltenden Rechts unbedingt erforderlich sind.
Rechtsgrundlage – die Verarbeitung personenbezogener Daten ist gemäß einer besonderen Verordnung (insbesondere dem Handelsgesetzbuch) erforderlich,
- Art. 6 Abs. 1 Buchstabe) b DSGVO, die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.
Bearbeitungsdauer: für die Dauer des Vertragsverhältnisses und danach 5 Jahre ab dessen Beendigung.
III. Gewährleistung des Schutzes der verarbeiteten Daten
Der Betreiber verpflichtet sich, vor der Verarbeitung personenbezogener Daten einen speziell gestalteten Schutz personenbezogener Daten einzuführen und einzurichten, der darin besteht, geeignete technische und organisatorische Maßnahmen, auch in Form einer Pseudonymisierung, zu ergreifen, um angemessene Garantien zum Schutz personenbezogener Daten und die Einhaltung der DSGVO wirksam umzusetzen.
Der Betreiber verpflichtet sich, bei besonderer Gestaltung des Schutzes personenbezogener Daten die neuesten Erkenntnisse über den Schutz personenbezogener Daten, die Kosten der Durchführungsmaßnahmen, die Art, den Umfang, die Umstände und den Zweck der Verarbeitung personenbezogener Daten sowie die Risiken der Verarbeitung personenbezogener Daten mit unterschiedlicher Wahrscheinlichkeit und Schwere zu berücksichtigen, die die Verarbeitung personenbezogener Daten für die Rechte der betroffenen Person darstellt.
Der Betreiber verpflichtet sich, den Standardschutz personenbezogener Daten zu schaffen, der darin besteht, geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Verarbeitung personenbezogener Daten nur für einen bestimmten Zweck zu gewährleisten, wobei die Menge der erhobenen personenbezogenen Daten und der Umfang ihrer Verarbeitung, die Speicherdauer und die Verfügbarkeit personenbezogener Daten minimiert werden.
Die Server und der Umgang mit den darin enthaltenen Spiel- und Finanzdaten erfüllen die technischen Anforderungen an das Informationssicherheitsmanagementsystem, die in der technischen Norm STN ISO/IEC 27001: 2014 Informationstechnologie - Sicherheitstechniken – Informationssicherheits-Managementsysteme - Anforderungen festgelegt sind.
Der Betreiber verfügt über einen in einem Rechenzentrum befindlichen Server, der für die Unterbringung der Informations- und Kommunikationstechnik im Dauerbetrieb ausgelegt ist und einen stabilen Betrieb des Servers ohne Umwelteinflüsse gewährleistet. Die physische Sicherheit des Servers wird durch die Gewährleistung des Schutzes auf der Ebene des Objekts gewährleistet, in dem sich das Rechenzentrum befindet.
Der Betreiber sorgt für die Verhinderung eines unbefugten Zugriffs auf das Rechenzentrum und der Server ist gegen Beschädigung, Diebstahl oder Missbrauch des Servers oder Unterbrechung seines Betriebs gesichert.
Um die physische Sicherheit zu gewährleisten, verwenden wir mechanische Schutzeinrichtungen, elektrische Sicherheitssignaleinrichtungen, Mittel zur Begrenzung der Brandursache, zur Begrenzung des Auftretens von Naturereignissen, Zugangskontrollsysteme, Kamerasysteme, Vorrichtungen zum Schutz vor Ausfall der Stromversorgung und Geräte, um optimale Betriebsbedingungen zu gewährleisten.
Die Datenübertragung von der Administrationsinterface erfolgt über das https-Protokoll. Die Daten selbst werden auf dem Server verschlüsselt.
IV. Kategorien von Empfängern personenbezogener Daten
Der Betreiber stellt und teilt die personenbezogenen Daten der betroffenen Personen hauptsächlich mit den folgenden Kategorien von Empfängern:
Vermittler: Dies sind die Personen, durch die der Betreiber bestimmte Tätigkeiten in seinem Geschäftsbereich erbringt (z. B. Treuhänder, die Tätigkeiten für den Betreiber als Vertreter oder andere Lieferanten des für die Verarbeitung Verantwortlichen ausüben);
Anbieter von Buchhaltungsdiensten, der die Buchhaltung und die Lohn- und Gehaltsabrechnung sowie die Personalagenda für den Betreiber verwaltet;
Rechtsdienstleister;
Lieferdienstleister;
Wirtschaftsprüfungsgesellschaft, die die Prüfung für den Betreiber durchführt;
Anbieter von IT-Systemen und damit verbundenen Dienstleistungen;
Banken;
Finanzamt;
Gerichte, Gerichtsvollzieher und Strafverfolgungsbehörden;
Finanzministerium der Slowakischen Republik, Amt für die Regulierung des Glücksspiels und andere öffentliche Behörden, wenn dies durch besondere Rechtsvorschriften erforderlich ist.
V. Cookie-Dateien
Bei der Nutzung der Website des Betreibers können personenbezogene Daten des Website-Besuchers durch Cookies verarbeitet werden.
Cookies sind kleine Textdateien, die wir hauptsächlich dazu verwenden, den Betrieb der Website sicherzustellen und auch deren Verkehr zu messen. Sie verbessern die Nutzung der Website, indem sie es z. B. ermöglichen, frühere Besucher beim Einloggen in die Benutzerumgebung zu erkennen, indem sie sich beim Öffnen eines neuen Fensters an die Wahl des Besuchers erinnern, indem sie den Verkehr auf der Website oder die Weise, wie sie genutzt wird, messen. Sie können die Speicherung dieser Dateien auf Ihrem Gerät jederzeit verhindern, indem Sie Ihren Webbrowser einrichten. Durch das Blockieren von Cookies können Sie jedoch die Funktionalität einiger Websites einschränken (insbesondere, wenn eine Anmeldung erforderlich ist). Die Einstellung Ihres Browsers gilt als Ihre Zustimmung zur Verwendung von Cookies auf unserer Website im Sinne von § 55 Abs. 5 des Gesetzes über elektronische Kommunikation. Die Zustimmung zur Verwendung von Cookies ist nicht erforderlich im Sinne dieser Bestimmung für „... die technische Speicherung von oder den Zugang zu Daten, deren einziger Zweck darin besteht, eine Nachricht über ein Netz zu übermitteln oder deren Übermittlung zu erleichtern.“
VI. Übermittlung personenbezogener Daten in ein Drittland
Der Betreiber übermittelt die personenbezogenen Daten der betroffenen Personen nicht in Drittländer (außerhalb der Europäischen Union) oder an eine internationale Organisation.
VII. Rechte der betroffenen Person in Bezug auf den Schutz und die Verarbeitung personenbezogener Daten
a) das Recht der betroffenen Person auf Zugang zu personenbezogenen Daten,
b) das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über die betroffene Person verarbeitet werden oder nicht,
c) das Recht auf Berichtigung personenbezogener Daten,
d) das Recht auf Löschung personenbezogener Daten,
e) das Recht, die Verarbeitung personenbezogener Daten einzuschränken,
f) das Recht, der Verarbeitung personenbezogener Daten zu widersprechen,
g) das Recht auf Übertragbarkeit personenbezogener Daten,
h) das Recht, eine Liste der personenbezogenen Daten der betroffenen Person anzufordern, die Gegenstand der Verarbeitung sind,
i) das Recht auf Vervollständigung, Sperrung personenbezogener Daten,
j) das Recht, ein Verfahren gemäß § 100 des Gesetzes einzuleiten.
Die betroffene Person kann jederzeit ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen und hat das Recht, deren Vernichtung gemäß dem Gesetz auf der Grundlage einer schriftlichen Anfrage an den Betreiber unter dem in Punkt I dieses Dokuments angegebenen Kontakt zu verlangen. Die betroffene Person kann die Einwilligung auf ähnliche Weise widerrufen, wie sie sie erteilt hat.
Die betroffene Person nimmt zur Kenntnis, dass der Betreiber die Verarbeitung ihrer personenbezogenen Daten, die er auf der Grundlage der Einwilligung der betroffenen Person verarbeitet hat, unverzüglich beendet und diese personenbezogenen Daten ordnungsgemäß vernichtet. Besteht jedoch ein anderer Zweck für die Verarbeitung personenbezogener Daten der betroffenen Person, der auf einer anderen Rechtsgrundlage als der Einwilligung der betroffenen Person beruht, z. B. gemäß Art. 6 Abs. 1 Buchstabe c) DSGVO – Erfüllung eines berechtigten Grundes, muss der Betreiber diese personenbezogenen Daten auch nach Widerruf der Einwilligung der betroffenen Person verarbeiten.
Der Widerruf der Einwilligung kann jederzeit von der betroffenen Person durchgeführt werden und ihre Liquidation in Übereinstimmung mit dem Gesetz verlangt werden, basierend auf einer schriftlichen Anfrage an die E-Mail-Adresse des Betreibers: info@cardcasino.sk oder an die Adresse des Betreibers: CARD CASINO s.r.o., Krajinská cesta 21, 931 01 Šamorín
Die betroffene Person kann den Betreiber darüber informieren, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist und ob die betroffene Person verpflichtet ist, personenbezogene Daten bereitzustellen, sowie sich nach den möglichen Folgen der Nichtbereitstellung dieser Daten erkundigen.
Hinsichtlich Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch den Betreiber erklärt der Betreiber, dass er angemessene technische und organisatorische Maßnahmen getroffen hat, um sicherzustellen und nachzuweisen, dass die Verarbeitung personenbezogener Daten im Einklang mit der DSGVO und dem Gesetz erfolgt.
VIII. Gültigkeit der Informationen
Diese Informationen über die Verarbeitung und den Schutz personenbezogener Daten von Kunden können vom Betreiber regelmäßig aktualisiert werden. Änderungen in Bezug auf die Bedingungen der Verarbeitung und den Schutz personenbezogener Daten werden im Internet im Abschnitt „Schutz personenbezogener Daten“ in Form einer Aktualisierung dieser Informationen veröffentlicht.
Diese Information wurde am 1.1.2023 aktualisiert.
Die jeweils aktuelle Version dieser Informationen wird auf der Website des Betreibers www.cardcasino.sk veröffentlicht.