Než začnete vyplňovat registrační formulář v jakémkoli online kasinu, stojí za to si na pět minut sednout a přečíst si, komu vlastně dáváte své jméno, adresu, datum narození a číslo účtu. U Spinaria to není složité, ale vyžaduje to vědět, kam se dívat. Následující čtyři body jsou rychlý checklist, který zvládne i hráč bez právního vzdělání. Projděte si je dřív, než kliknete na tlačítko pro registraci, a ušetříte si později dohledávání, kdo s vašimi daty nakládá.
Zjistěte, kdo je správcem vašich údajů a jaká licence za ním stojí
Správce údajů je ten, kdo rozhoduje o tom, proč a jak se vaše data zpracovávají. U Spinaria je to podle provozních dokumentů společnost Cosmogames N.V. Tento údaj není detail na okraj. Pokud kasino provozuje entita se sídlem v karibské jurisdikci, promítá se to do toho, jaké máte možnosti uplatnit práva, kam směřovat stížnost a jak rychle můžete čekat odpověď.
Spinarium operuje na základě licence vlády Anjouan, tedy jurisdikce Komorského svazu. To je jiný režim než česká licence, a je dobré to vědět dopředu: Spinarium nedisponuje licencí od Ministerstva financí ČR. Z pohledu GDPR to neznamená, že byste byli bez ochrany, protože nařízení se vztahuje na zpracování údajů subjektů v EU bez ohledu na to, kde sídlí provozovatel. Znamená to ale, že dohled nad ochranou dat nepůjde přes český regulátor hazardu a případné spory mohou mít delší cestu.
Když si tedy otevřete zásady ochrany osobních údajů, hledejte konkrétní název společnosti, adresu sídla a registrační číslo. Obecná formulace typu “provozovatel kasina” bez identifikace entity je signál, že dokument je slabý. U Spinaria máte jméno Cosmogames N.V. k dispozici, takže si můžete dohledat i to, jaká další kasina stejná firma provozuje, a udělat si obrázek o rozsahu zpracování.
Ověřte kontakt na pověřence pro ochranu osobních údajů
Pověřenec, tedy DPO, je osoba, na kterou se můžete obrátit přímo s dotazem ohledně svých dat, aniž byste museli procházet zákaznickou podporou. Podle čl. 37 GDPR musí pověřence jmenovat mimo jiné správci, jejichž hlavní činnost spočívá v rozsáhlém zpracování zvláštních kategorií údajů nebo v pravidelném a systematickém monitorování subjektů. Online kasino, které sleduje herní chování, transakce a zařízení, do této kategorie typicky spadá.
V praxi to znamená jednu věc: v zásadách ochrany údajů nebo v sekci kontakty má být e-mailová adresa typu dpo@nebo podobná, ideálně s uvedením jména pověřence. Pokud kasino kontakt na DPO neuvádí, není to automaticky porušení, ale je to varovný signál. Můžete pak práva uplatnit přes obecnou podporu, jenže tam se váš požadavek snadno ztratí mezi dotazy na výběr a bonusy.
Zkuste si před registrací poslat testovací dotaz. Napište na adresu, kterou jste našli, a zeptejte se, jaké kategorie údajů o vás kasino zpracovává a jak dlouho je uchovává. Odpověď do několika pracovních dnů s konkrétním obsahem je dobrý ukazatel. Odpověď typu “vše je v zásadách” bez odkazu na konkrétní část dokumentu ukazuje, jak bude vypadat komunikace i při skutečném problému.
Co si zapsat do poznámek před registrací
Praktické minimum je název správce, adresa sídla, kontakt na DPO, datum, kdy jste zásady četli, a odkaz na konkrétní verzi dokumentu, přičemž užitečný může být i odkaz https://spinarium-online.cz/promo-kod/. Zásady se mění a za rok už nenajdete tu verzi, se kterou jste souhlasili. Uložení PDF nebo screenshotu je otázka minuty a při sporu vám dá konkrétní důkaz o tom, s čím jste v daném okamžiku souhlasili.
Prověřte cookies, zejména ty pro affiliate tracking
Když přijdete na stránky kasina přes odkaz z recenzního webu, s velkou pravděpodobností se do vašeho prohlížeče zapíše cookie, která nese identifikátor partnera. Tomuto mechanismu se říká affiliate tracking a je to běžná praxe. Pro vás jako hráče to znamená, že se o vaší návštěvě a následné registraci dozví třetí strana, konkrétně provozovatel onoho odkazujícího webu.
Podle GDPR a související úpravy ePrivacy musí být takové cookies, které nejsou nezbytné pro fungování služby, aktivovány až po vašem souhlasu. Zkontrolujte tedy, zda se při první návštěvě objeví cookie lišta s možností odmítnout, nebo zda jsou marketingové cookies zapnuté předem a vy je musíte ručně vypnout. Rozdíl je podstatný: souhlas musí být aktivní a svobodný, ne přednastavený.
V nastavení cookies si projděte kategorie. Nezbytné cookies pro přihlášení a bezpečnost jsou v pořádku bez souhlasu. Affiliate a reklamní cookies by měly být oddělené a vypnuté, dokud je nezapnete. Pokud kasino nabízí jen tlačítko “Přijmout vše” bez možnosti volby, je to slabé místo. U Spinaria se vyplatí podívat se i na to, zda tracking cookie přežívá odhlášení a jak dlouho platí. Běžné jsou doby v řádu týdnů až měsíců a právě délka platnosti určuje, jak dlouho o vás partner dostává informace.
Zjistěte, zda data putují do třetích zemí
Třetí země je jakákoli země mimo Evropský hospodářský prostor. Předání údajů tam musí mít právní základ, typicky rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. U kasina se sídlem v Karibiku je pravděpodobné, že data putují na Curaçao nebo do jiné jurisdikce, kde sídlí mateřská struktura, platební partneři nebo poskytovatelé softwaru. To není zakázané, ale musí to být v zásadách výslovně uvedeno.
Hledejte konkrétní formulaci, která jmenuje zemi a právní nástroj předání. Obecná věta “data mohou být předána partnerům v zahraničí” nestačí. Zajímavé je i to, jak kasino nakládá s platebními údaji. Pokud vkládáte přes Bitcoin, Ethereum nebo Litecoin, část citlivých údajů nahradí blockchain, ale peněženku a transakční historii stejně někdo zpracovává. U klasických platebních metod je to banka nebo platební procesor, tedy další příjemce údajů, kterého je potřeba v dokumentaci najít.
Spinarium uvádí částky v USD, což samo o sobě nic neříká o ochraně dat, ale ukazuje, že provoz je orientovaný na mezinárodní prostředí. U takového modelu počítejte s tím, že záznamy o vkladech a výběrech budou sdílené s partnery pro zpracování plateb a s auditory. Zeptejte se podpory, kteří konkrétní příjemci to jsou. Pokud odpoví obecně, máte další položku do seznamu otázek, na které by kasino mělo umět odpovědět dřív, než mu svěříte peníze.
Checklist si projděte ještě jednou při první registraci a pak vždy, když se mění zásady ochrany údajů. Registrace otevírá přístup k akcím jako Wednesday Boost, Weekend Refresh a Monday Hit, a s každou z těchto akcí přibývá zpracování údajů o herní aktivitě. Pokud používáte bonusový kód WELCOME2026, který odemkne uvítací balíček, nezapomeňte, že aktivace promo kódu je další záznam ve vašem profilu. Standardní uvítací balíček nabízí až 500 % navýšení do 5 000 $ a 285 free spinů, krypto varianta až 650 % do 10 400 $ a 500 free spinů. Kód zadáváte do pole Have a Special Promocode? a kasino částky uvádí v USD, takže i zde platí, že si před vkladem ověříte, kdo data o vaší transakci uvidí.
Nejlepší obrana je jednoduchá: mějte vlastní poznámky, čtěte zásady před registrací, ne až po ní, a nebojte se napsat na DPO. Čtyři body z tohoto textu zaberou dohromady asi dvacet minut. To je rozumná cena za to, že budete vědět, komu vaše data patří a kam putují.