Zásady Ochrany Osobních Údajů Boomerang

Tato stránka shrnuje, jak Boomerang Casino zachází s osobními údaji hráčů z České republiky, na základě informací, které operátor sám dokumentuje. Nezávislá redakce níže rozkládá, jaká data se sbírají, k čemu slouží, jak jsou chráněna a jaká práva vám z toho vyplývají.

Shromažďované Údaje

Typy osobních údajů

Boomerang Bet sbírá údaje v několika vrstvách. První vrstvu tvoří registrační data: jméno, příjmení, e-mailová adresa, datum narození a telefonní číslo, které zadáváte při zakládání účtu. Druhou vrstvu představují finanční údaje spojené s pokladnou — při vkladech přes Mastercard, Skrill, Neteller, Trustly, Apple Pay, MiFinity, SticPay, Jeton, bankovní převod, Sofort, GiroPay nebo EPS operátor zpracovává platební identifikátory potřebné k provedení transakce; u kryptoměn (BTC, USDT, USDC, ETH, LTC, BCH, DOGE, ADA, XRP) jde o adresy peněženek a identifikátory transakcí. Třetí vrstvu tvoří technická data: IP adresa, typ zařízení, prohlížeč a protokoly přihlášení. Čtvrtou vrstvu představují dokumenty pro ověření totožnosti (KYC), které operátor vyžaduje před prvním výběrem — obvykle doklad totožnosti a potvrzení adresy.

Účel sběru dat

Sběr údajů u Boomerang není dekorativní; každá kategorie má konkrétní právní nebo provozní důvod. Registrační data slouží k vedení hráčského účtu a ověření plnoletosti. Platební údaje umožňují zpracování vkladů a výběrů v rámci limitů 5 000 € denně a 75 000 € měsíčně. KYC dokumentace plní povinnosti vyplývající z licence Curaçao GCB a z pravidel proti praní peněz (AML). Technická data slouží k detekci podvodného chování, zabezpečení přihlášení a personalizaci rozhraní, včetně zobrazení české jazykové verze. Závazné podmínky využití údajů definuje dokument: podmínky Boomerang.

Použití Údajů

Jak používáme vaše informace

Operátor — dle české recenze Boomerang Partners, vlastní stránky značky uvádějí Araxio Development N.V. — využívá shromážděné údaje primárně k provozu platformy spuštěné v roce 2023. Konkrétně jde o zpracování sázek a herních relací u poskytovatelů jako Pragmatic Play, Hacksaw Gaming, Nolimit City, Relax Gaming, Skywind či Stakelogic, o vyřizování výběrů v deklarované lhůtě do 48 hodin a o zákaznickou podporu prostřednictvím živého chatu 24/7, e-mailu a telefonu. Údaje se dále používají k marketingové komunikaci pouze v rozsahu, ke kterému udělíte souhlas, a k plnění zákonných povinností vyplývajících z offshore licence.

Sdílení s třetími stranami

Boomerang sdílí údaje s omezeným okruhem zpracovatelů. Mezi ně patří platební instituce zprostředkovávající transakce, herní poskytovatelé (RubyPlay, Booongo, Oryx Gaming, Gamzix, Felt Gaming, Onlyplay, 1spin4win a další), kteří potřebují herní identifikátory pro běh svých titulů, a poskytovatelé technické infrastruktury. Operátor podle své dokumentace neprodává osobní údaje třetím stranám. Zásadní rozdíl oproti českým licencovaným subjektům spočívá v jurisdikci: data podléhají režimu Curaçaa, nikoli přímému dohledu českého Úřadu pro ochranu osobních údajů, ačkoli na evropské hráče se i nadále vztahuje GDPR. Odpovědnému přístupu k údajům v kontextu hraní se věnuje stránka: odpovědné hraní v Boomerang.

Bezpečnost Dat

Ochranná opatření

Operátor dokumentuje, že veškerý přenos dat mezi prohlížečem hráče a servery chrání SSL šifrování. To pokrývá přihlašovací údaje, platební operace i nahrávání KYC dokumentů. Přístup k osobním údajům mají podle zásad operátora pouze oprávnění zaměstnanci a smluvní zpracovatelé, a to na principu nejmenšího potřebného rozsahu. Uchovávání dat se řídí požadavky licence Curaçao GCB a AML legislativou, což v praxi znamená, že údaje o transakcích a ověření identity zůstávají uloženy i po uzavření účtu po dobu vyžadovanou regulací.

Šifrování a zabezpečení

Konkrétní technickou vrstvu tvoří šifrované spojení, zabezpečená ukládání hesel a monitoring přihlašovacích aktivit, který má odhalit neoprávněné přístupy. Při výběrech funguje jako dodatečná kontrolní vrstva právě povinné ověření totožnosti před prvním výběrem — účet, který neprošel KYC, nemůže peníze vybrat. Redakce doporučuje hráčům vlastní disciplínu: jedinečné heslo, opatrnost na veřejných sítích a ověření, že komunikujete výhradně přes oficiální doménu operátora. Žádný bezpečnostní systém není absolutní; rozhodující je kombinace opatření na straně operátora a obezřetnosti na straně hráče.

Vaše Práva

Přístup k údajům

Jako hráč z Evropské unie máte vůči Boomerang práva vyplývající z GDPR. Patří mezi ně právo na přístup — můžete požádat o kopii osobních údajů, které operátor o vás zpracovává, včetně informace o účelech a příjemcích. Dále máte právo na opravu nepřesných údajů a právo vznést námitku proti zpracování pro marketingové účely. Žádosti se standardně podávají e-mailem na zákaznickou podporu; operátor je povinen odpovědět bez zbytečného odkladu, typicky do jednoho měsíce.

Právo na výmaz (GDPR)

Právo na výmaz, často označované jako právo být zapomenut, vám umožňuje požádat o smazání osobních údajů. U herního operátora s licencí Curaçao GCB má ale toto právo hranice: údaje, které operátor musí uchovávat z AML důvodů nebo pro splnění licenčních povinností, vymazány být nemohou, dokud neuplyne zákonná doba uchovávání. Prakticky to znamená, že uzavření účtu a výmaz marketingových dat je možné okamžitě, zatímco transakční a KYC záznamy zůstávají dočasně v povinném archivu. V případě sporu můžete využít i mimosoudní řešení, případně se obrátit na Úřad pro ochranu osobních údajů, ačkoli vymahatelnost vůči offshore subjektu je v praxi náročnější než u českých licencovaných provozovatelů.

Často Kladené Otázky o Boomerang