SMS vklad je pohodlná vec: napíšete kód, potvrdíte platbu a hráte. Lenže práve preto, že ide o platbu cez telefónne číslo, nesie so sebou aj stopu osobných údajov, ktorá prežije oveľa dlhšie než samotná transakcia. Pred registráciou v akomkoľvek SMS kasíne si preto overte dve konkrétne veci: či prevádzkovateľ uvádza v zásadách ochrany údajov dobu uchovávania SMS transakcií a či má menovaného DPO. Bez týchto dvoch informácií riskujete neoprávnené spracovanie a nemáte sa o čo oprieť, keď budete chcieť údaje vymazať.
Prvá kontrola: doba uchovávania SMS transakcií v zásadách ochrany údajov
Zásady ochrany údajov sú dokument, ktorý väčšina hráčov odklikne bez čítania. Pri SMS vklade je to chyba, pretože práve tam musí byť jasne napísané, ako dlho prevádzkovateľ drží záznamy o platbách z telefónu. Hľadajte konkrétne číslo v mesiacoch alebo rokoch, nie formuláciu typu “primeranú dobu”. Ak dokument hovorí len o “dobe potrebnej na splnenie zákonných povinností”, nemáte ako zistiť, či vaše číslo a história vkladov zmiznú o rok alebo o päť.
Rozdiel medzi značkami je pritom citeľný už pri samotných sumách. eTipos uvádza minimálnu sumu vkladu 1 €, kým DoubleStar a DOXXbet uvádzajú minimálnu sumu vkladu 5 €. Čím menšie sumy a čím častejšie vklady, tým viac záznamov o vás v systéme vzniká, a tým dôležitejšie je vedieť, kedy sa mažú. Operátori O2, Telekom a 4ka podporujú SMS vklad v kasínach, no samotné uchovávanie transakčných údajov si nastavuje prevádzkovateľ kasína, nie operátor. Ak zásady tieto dve vrstvy nerozlišujú, je to signál, že dokument je prepísaný šablóna a nie reálny popis praxe.
Praktický test zvládnete za dve minúty. Otvorte zásady ochrany údajov, použite vyhľadávanie v prehliadači na výrazy “uchovávanie”, “SMS” a “platobné údaje” a skontrolujte, či pri každej kategórii stojí konkrétna lehota. Ak namiesto toho narazíte na odkaz na “interné smernice”, ktoré nie sú zverejnené, nemáte kontrolu nad tým, čo sa s vaším číslom deje, a to aj v prípade, že ide o casino vklad cez sms. Na porovnanie slúži aj prehľad na best-casino.sk, kde sa dajú zásady jednotlivých značiek otvoriť vedľa seba a rozdiely v lehotách sú viditeľné na prvý pohľad.
Druhá kontrola: menovaný DPO a cesta pre uplatnenie práv
Druhá vec je ešte konkrétnejšia: má prevádzkovateľ menovaného zodpovedného za ochranu osobných údajov (DPO) a je jeho kontakt uvedený priamo v zásadách? Pri spracovaní platobných údajov v rozsahu, aký kasíno robí, je to jeden z najlepších ukazovateľov, že ochrana údajov nie je len povinná kapitola na konci dokumentu. Menovaný DPO znamená, že existuje človek, ktorý za spracovanie odpovedá a ktorému môžete napísať priamo, bez prechodu cez zákaznícku podporu.
Bez menovaného DPO sa žiadosť o výmaz alebo o kópiu údajov často stratí v ticketovom systéme. Keď DPO chýba, nemáte komu adresovať otázku, prečo systém stále drží vaše telefónne číslo po zrušení účtu. Pri značkách ako Fortuna Casino, Niké Casino, Tipsport alebo Slovmatic Casino je preto rozumné pozrieť sa najprv na sekciu “Ochrana osobných údajov” a až potom na bonusy. Zoznam zakázaných domén, ktorý vedie ÚRHH a ktorý má 1002 položiek, ukazuje, že licencia a dohľad sú na Slovensku reálna téma. Licencia ÚRHH súvisí práve s týmto zoznamom, takže kasíno s licenciou má jasne definovanú zodpovednosť aj pri spracovaní údajov.
Skontrolujte aj to, či zásady rozlišujú údaje, ktoré spracúva kasíno, a údaje, ktoré spracúva operátor pri platbe z telefónu. Ak áno, je to znak dobre napísaného dokumentu. Ak nie, nebudete vedieť, na koho sa obrátiť, keď sa rozhodnete svoje číslo z databázy odstrániť.
Ako si tieto dve kritériá overiť v praxi a čo robiť pri alternatívach
Porovnanie nižšie ukazuje, čo pri jednotlivých spôsoboch vkladu reálne kontrolujete z pohľadu GDPR. Nie je to rebríček kvality, ale prehľad toho, aké stopy po vás zostávajú a kde máte najväčšiu šancu zistiť, ako dlho sa držia.
| Spôsob vkladu | Kto spracúva údaje | Čo overiť v zásadách |
|---|---|---|
| SMS vklad (O2, Telekom, 4ka) | kasíno a operátor | lehotu uchovávania SMS transakcií a kontakt na DPO |
| Paysafecard (DoubleStar, DOXXbet, Kajot, MonacoBet) | kasíno a vydavateľ kupónu | či sa kupón viaže na telefónne číslo a ako dlho |
| Skrill a Neteller (DoubleStar, DOXXbet, eTipos, Kajot, MonacoBet) | kasíno a internetová peňaženka | prepojenie účtu peňaženky s identitou a dobu archivácie |
| Krypto peňaženka (Roby, SpinBetter) | kasíno a blockchain | či kasíno eviduje adresu peňaženky a jej väzbu na účet |
Pri alternatívach k SMS vkladu platí rovnaká logika. Krypto peňaženky sú alternatívou k SMS vkladu v Roby a SpinBetter, no aj tam zostáva záznam o tom, že adresa peňaženky patrí konkrétnemu hráčovi. Internetová peňaženka ako Skrill alebo Neteller zase spája váš účet s overenou identitou, čo je pre bezpečnosť vkladu dobré, ale pre rozsah spracúvaných údajov to znamená viac prepojení. Kupón Paysafecard sa objavuje pri značkách DoubleStar, DOXXbet, Kajot a MonacoBet a jeho výhoda je v tom, že pri nákupe kupónu nemusíte uvádzať toľko údajov ako pri registrácii platobnej karty.
Výber výhry závisí od podmienok konkrétnej stránky, a to isté platí pre to, ako rýchlo zmiznú vaše údaje po výbere. Rýchly výber je príjemný, ale ak prevádzkovateľ drží transakčné záznamy roky bez uvedeného dôvodu, je to problém, ktorý sa prejaví až pri žiadosti o výmaz. Pred registráciou si preto otvorte zásady ochrany údajov, nájdite lehotu uchovávania SMS transakcií a meno DPO, a ak tam nie sú, hľadajte iné kasíno. Dve minúty čítania pred vkladom sú lacnejšie než mesiace dohadovania sa o tom, prečo váš operátor stále vidí vaše platby.